Foram identificadas várias vulnerabilidades em produtos de tecnologia, incluindo NAVTOR NavBox, Hitachi Energy MACH HiDraw, Hitachi Energy ITT600 Explorer, B&R PPT30 Operating System e Hitachi Energy RTU500. Essas vulnerabilidades podem permitir que atacantes ganhem acesso não autorizado, causem interrupções nos serviços ou executem código arbitrário.
Detalhes Técnicos
NAVTOR NavBox: Vulnerabilidade de credenciais codificadas (CVE-2026-21404) com CVSS v3 de 6.3. Afeta a versão 4.16.1.20.
Hitachi Energy MACH HiDraw: Vulnerabilidade de estouro de buffer (CVE-2026-7310) que pode levar a uma condição de negação de serviço e execução de código arbitrário. Afeta versões até 9.22.
Hitachi Energy ITT600 Explorer: Vulnerabilidades que podem ser exploradas para realizar ataques de negação de serviço. Afeta versões anteriores à 2.1_SP6.
B&R PPT30 Operating System: Vulnerabilidade que pode tornar o servidor OPC-UA inacessível (CVE-2025-11482) com CVSS v3 de 7.5. Afeta versões anteriores à 1.8.0.
Hitachi Energy RTU500: Vulnerabilidades que podem afetar a disponibilidade do produto e potencialmente impactar a confidencialidade e integridade.
Recomendações
Verifique as versões dos produtos e aplique as atualizações de segurança recomendadas.
Implemente medidas de segurança para prevenir acessos não autorizados.
Monitore os sistemas para detectar possíveis ataques.
Posso adicionar mais detalhes sobre as vulnerabilidades e recomendações de segurança.