Medium WID-SEC-2025-0436 1 CVE

Hitachi Energy Relion: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 9, 2021 · Updated Feb 25, 2025 · Revision 2 · de-DE

Vendor: ABB Vendor: Hitachi Energy Product: Relion Product: Relion

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Energy Relion ausnutzen, um seine Privilegien zu erhöhen.

Product

Die Relion-Produktfamilie umfasst Produkte für Schutz, Steuerung, Messung und Überwachung von Energiesystemen für IEC- und ANSI-Anwendungen.

Vulnerabilities 1

High 7.2

CVE-2021-35534

Insufficient Security Control Vulnerability

Insufficient security control vulnerability in internal database access mechanism of Hitachi Energy Relion 670/650/SAM600-IO, Relion 650, GMS600, PWC600 allows attacker who successfully exploited this vulnerability, of which the product does not sufficiently …

Hitachi Energy PWC600 Relion 670 Series Relion 670/650/SAM600-IO ICS / OT

Nov 18, 2021

Revision history

2025-02-25 #2
Neue Updates von HITACHI aufgenommen
2021-12-09 #1
Initiale Fassung

References

Hitachi Security Advisory vom 2021-12-09
https://search.abb.com/library/Download.aspx?DocumentID=8DBD000058&LanguageCode=en&DocumentPartId=&Action=Launch
Hitachi Cybersecurity Advisory
https://publisher.hitachienergy.com/preview?DocumentID=8DBD000058