Vulnerabilidades de alta severidad afectan a productos CoreTec de Hitachi Energy

Hitachi Energy ha confirmado la existencia de dos vulnerabilidades de seguridad significativas que afectan a diversas versiones de sus productos CoreTec. Según un aviso publicado por CISA, estas vulnerabilidades se categorizan como de alta severidad y tienen el potencial de impactar gravemente los entornos donde se despliegan estos sistemas, que incluyen sectores de infraestructura crítica energética a nivel global.

La primera vulnerabilidad, identificada como CVE-2026-13162, es una inyección de comandos OS (CWE-78). Este fallo reside en el demonio de configuración del producto CoreTec, específicamente en su manejador de sincronización horaria. Permite que usuarios autenticados con ciertos roles ejecuten comandos arbitrarios en el sistema con control total sobre el dispositivo. La vulnerabilidad surge al construir un comando de shell mediante la concatenación de entradas de usuario sin una sanitización o validación adecuadas. Afecta a las versiones CoreTec5 3.4.0 y anteriores, así como a las versiones CoreTec4 3.4.0 y anteriores. Esta vulnerabilidad tiene una puntuación CVSSv3.1 de 7.5 con una severidad Base HIGH, y una puntuación CVSSv4.0 de 7.7, también clasificada como HIGH.

La segunda vulnerabilidad, CVE-2026-43284, corresponde a una condición de escritura arbitraria (CWE-123), referida en el resumen como ‘Dirty Frag’. Este defecto se encuentra en el subsistema IPsec ESP (esp4) del kernel de Linux utilizado en CoreTec5. Permite que un usuario local sin privilegios escale privilegios a root. La falla se produce en cómo el kernel maneja las páginas de memoria al procesar paquetes de red cifrados ESP, permitiendo a un atacante inyectar código en copias en caché de binarios del sistema operativo privilegiados. En CoreTec5, el componente ESP vulnerable está compilado en el kernel y presente al arrancar, facilitando su explotación por un usuario local. Esta vulnerabilidad afecta a las versiones CoreTec5 3.4.0 y anteriores, y se le ha asignado una puntuación CVSSv3.1 de 8.8, con una severidad Base HIGH.

Para CoreTec5, Hitachi Energy recomienda actualizar a la versión 5.0.0 como medida de remediación. En el caso de CoreTec4, se sugiere una actualización a CoreTec5 versión 5.0.0. CISA complementa estas recomendaciones con prácticas defensivas generales, como minimizar la exposición de la red para todos los dispositivos de sistemas de control, aislarlos con firewalls y utilizar métodos seguros para el acceso remoto, como las Redes Privadas Virtuales (VPNs).