FICHE CVE

CVE-2026-1772

Publiée le 2026-02-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'interface web de l'RTU500 permet à un utilisateur connecté disposant de privilèges restreints de consulter des informations sensibles relatives à la gestion des utilisateurs. Un attaquant possédant un compte valide peut extraire ces données via le réseau en utilisant les outils de développement du navigateur, car les informations sont masquées dans l'interface utilisateur mais sont tout de même envoyées au client. Aucune interaction particulière de l'utilisateur ni aucune permission de haut niveau n'est requise pour effectuer cette action.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-280

Publiée2026-02-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

cybersecurity@hitachienergy.com

Description officielle du NVD (en anglais)

RTU500 web interface: An unprivileged user can read user management information. The information cannot be accessed via the RTU500 web user interface but requires further tools like browser development utilities to access them without required privileges.