CVE-2026-106087

Mở trang đầy đủ

CVSS 8.7 HIGH Truy cập trái phép Lộ dữ liệu

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

TRO600 contains an arbitrary file read vulnerability. An unauthenticated attacker can exploit this vulnerability to read or download arbitrary files on the affected device, including sensitive configuration files and password data, resulting in the disclosure of sensitive information.

Điểm và phân loại

CVSS
8.7 HIGH v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-306

Vector CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • Hitachi Energy TRO600 Series Firmware

Vì sao được giữ

  • CVSS 8.7 >= 8.0

Loại tác động

Truy cập trái phép
CWE-306
Lộ dữ liệu
từ khoá "arbitrary file read"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Hitachi Energy

Tham khảo