Hitachi Coding Software Suite: Fehlende Authentifizierung für kritische Funktion

Beschreibung

Die Hitachi Coding Software Suite enthält laut NVD eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion (Missing Authentication for Critical Function). Ein nicht authentifizierter Angreifer kann dadurch eine kritische API aufrufen. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-10-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Hitachi Energy

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• Hitachi Vantara Pentaho BA Server – Authorization Bypass KEV CVE-2022-43939
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Hitachi Coding Software Suite – Path-Traversal-Schwachstelle CVE-2026-82824
• Hitachi Coding Software Suite – Hartkodierter JWT Signing Key CVE-2026-82827