Seguimiento de TRM de Hitachi Energy

Las vulnerabilidades encontradas en el producto TRMTracker de Hitachi Energy, con un CVSS v4 de 6.9, podrían permitir a un atacante ejecutar comandos remotos limitados, envenenar la caché web o divulgar y modificar información sensible. Estas afectan a las versiones 6.2.04 y anteriores, así como a las versiones 6.3.0 y 6.3.01 del TRMTracker. Entre las vulnerabilidades se encuentran la inyección LDAP, la inyección en la salida utilizada por un componente downstream y el cross-site scripting. Hitachi Energy aconseja a los usuarios actualizar a las versiones recomendadas, implementar prácticas de seguridad y configuraciones de firewall, y seguir las políticas de contraseñas adecuadas. Se recomienda a las organizaciones seguir las prácticas recomendadas de ciberseguridad para defender proactivamente los activos de los sistemas de control industrial.