Hitachi Energy aborda múltiples vulnerabilidades en el firmware de las RTU500

Hitachi Energy ha emitido una alerta de seguridad sobre múltiples vulnerabilidades que afectan a las versiones de firmware de su producto RTU500. La publicación de CISA.gov detalla que estas fallas podrían tener un impacto significativo en la confidencialidad, integridad y disponibilidad de los equipos.

Las versiones de firmware de la serie CMU RTU500 afectadas incluyen rangos como 13.5.1 a 13.5.4, 13.6.1 a 13.6.3, 13.7.1 a 13.7.8, 13.8.1 a 13.8.2 y 12.7.1 a 12.7.7. La compañía ha identificado estas vulnerabilidades, que se manifiestan de diversas formas y presentan distintas calificaciones de severidad CVSSv3, desde media (5.3) hasta alta (8.8).

Entre las vulnerabilidades detectadas, se incluyen fallas como la desreferencia de puntero nulo (CVE-2026-17539, CVE-2026-28388), la confusión de tipos (CVE-2026-6732) y el uso de memoria después de ser liberada (CVE-2026-6653). Estas pueden conducir a interrupciones del servicio (denegación de servicio). Otras vulnerabilidades (CVE-2026-6276, CVE-2026-9079, CVE-2026-11856, CVE-2026-8927, CVE-2026-8932) implican la transmisión de información sensible en texto claro, la filtración o la reutilización incorrecta de credenciales de autenticación, lo que podría comprometer la confidencialidad y la autenticación.

Los sistemas RTU500 son componentes esenciales en sectores de infraestructura crítica, específicamente en el ámbito de la energía, y están desplegados a nivel mundial. Hitachi Energy ha proporcionado recomendaciones para mitigar estos riesgos, que incluyen la actualización del firmware a las versiones 13.9.1, 13.7.9, 13.8.3 o 12.7.8, según la versión afectada, o la actualización a la versión 13.9.1 en el caso de la serie 12.7.x.

Además de las actualizaciones de firmware, se sugieren prácticas generales de ciberseguridad, como minimizar la exposición de la red de los dispositivos de control, su ubicación detrás de firewalls, el aislamiento de otras redes, el uso de VPN para acceso remoto seguro, y la implementación de políticas de contraseñas robustas. CISA también recomienda realizar un análisis de impacto y evaluación de riesgos antes de implementar medidas defensivas.