Hitachi Energy REB500

Résumé

Deux vulnérabilités (CVE-2024-8176 et CVE-2025-59375) affectant la bibliothèque libexpat ont été identifiées dans les équipements Hitachi Energy REB500 en versions 8.3.3.1 et antérieures, utilisés notamment dans le secteur de l'énergie. Ces failles, exploitables par un utilisateur authentifié via la fonctionnalité IEC 61850, peuvent provoquer un déni de service ; la mise à jour vers la version 8.3.4.0 est recommandée.