보안미국CISA Cybersecurity Advisories7월 7일

Hitachi Energy PROMOD V

Hitachi Energy의 에너지 인프라용 PROMOD V에서 HTTP 전송 사용 취약점이 공개돼, 전 세계 배포 환경에서 업데이트 필요성이 커짐.

CISA CSAF 권고로 Hitachi Energy PROMOD V의 CVE-2026-10763 공개됨
영향 버전: PROMOD_V/<=1.0.10(1.0.10 및 이전)으로 명시됨
취약점 내용: HTTPS 대신 HTTP에 의존해 전송 중 데이터 가로채기/변조 가능하며 자격증명 탈취, 세션 하이재킹, 무단 접근으로 이어질 수 있음
심각도: CVSS v3 7.1로 분류됨
원인으로 3rd party `Digipede` 서버의 HTTPS 미지원이 지목됨
조치: 1.0.11로 업그레이드하고 Digipede 서버에서 HTTPS 활성화 권고됨(에너지 등 중요 인프라 섹터 특성상 패치 지연 시 운영 리스크 확대 가능함)

출처: CISA Cybersecurity Advisories · 원문 보기

모든 자료는 오류·오타·허위 정보가 있을 수 있으며 매매의 참고자료가 아닙니다. 투자 판단과 책임은 이용자 본인에게 있습니다.

자세히 보기