C
月内に
Hitachi EnergyのPROMOD Vにおいて、HTTPSではなく安全でないHTTP通信が使用されている脆弱性
📌 一言でいうと
Hitachi EnergyのPROMOD Vにおいて、HTTPSではなく安全でないHTTP通信が使用されている脆弱性が判明しました。この問題はサードパーティ製DigipedeサーバーのHTTPS未対応に起因しており、攻撃者が通信データを傍受・操作することで、認証情報の窃取やセッションハイジャックが行われる可能性があります。影響を受けるバージョンは1.0.10およびそれ以前です。
🔍該当判定
- Hitachi Energy社の製品『PROMOD V』を導入している
- 『PROMOD V』のバージョンが 1.0.10 以前である
- 『PROMOD V』をネットワーク経由で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーから提供される修正パッチの適用、または通信経路の暗号化（VPN等の導入）を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Hitachi Energy PROMOD V (CVE-2026-10763) 対応について
お疲れさまです。Hitachi Energy PROMOD Vの脆弱性に関する情報共有です。
■ 概要
PROMOD Vにおいて、通信にHTTPSではなくHTTPが使用されている脆弱性が報告されました（CVSS v3: 7.1）。サードパーティ製Digipedeサーバーの仕様に起因しており、中間者攻撃による認証情報の窃取やデータ改ざんのリスクがあります。
■ 影響範囲
- 対象製品: Hitachi Energy PROMOD V
- 対象バージョン: 1.0.10 およびそれ以前
■ 対応手順
1. 自社環境におけるPROMOD Vのバージョンを確認してください。
2. ベンダーが提供する最新のアップデートまたは修正策を確認し、適用してください。
3. 暫定対応として、管理ネットワークの分離やVPNによる通信経路の保護を検討してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-188-02
対応優先度: 高
対応期限: 速やかに確認
お疲れさまです。Hitachi Energy PROMOD Vの脆弱性に関する情報共有です。
■ 概要
PROMOD Vにおいて、通信にHTTPSではなくHTTPが使用されている脆弱性が報告されました（CVSS v3: 7.1）。サードパーティ製Digipedeサーバーの仕様に起因しており、中間者攻撃による認証情報の窃取やデータ改ざんのリスクがあります。
■ 影響範囲
- 対象製品: Hitachi Energy PROMOD V
- 対象バージョン: 1.0.10 およびそれ以前
■ 対応手順
1. 自社環境におけるPROMOD Vのバージョンを確認してください。
2. ベンダーが提供する最新のアップデートまたは修正策を確認し、適用してください。
3. 暫定対応として、管理ネットワークの分離やVPNによる通信経路の保護を検討してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-188-02
対応優先度: 高
対応期限: 速やかに確認
Subject: [Security Advisory] Hitachi Energy PROMOD V (CVE-2026-10763)
Dear Team,
We are sharing technical information regarding a vulnerability in Hitachi Energy PROMOD V.
■ Overview
PROMOD V uses insecure HTTP communication instead of HTTPS (CVSS v3: 7.1). This is due to the lack of HTTPS support in the 3rd party Digipede server, which could allow attackers to intercept or manipulate sensitive data in transit, leading to credential theft or session hijacking.
■ Affected Scope
- Product: Hitachi Energy PROMOD V
- Versions: 1.0.10 and prior
■ Mitigation Steps
1. Verify the version of PROMOD V currently deployed in your environment.
2. Apply the latest updates or patches provided by the vendor.
3. Consider implementing network segmentation or using a VPN to secure the communication path as a temporary measure.
■ Reference
- CISA ICS Advisory ICSA-26-188-02
Priority: High
Deadline: Immediate review required
Dear Team,
We are sharing technical information regarding a vulnerability in Hitachi Energy PROMOD V.
■ Overview
PROMOD V uses insecure HTTP communication instead of HTTPS (CVSS v3: 7.1). This is due to the lack of HTTPS support in the 3rd party Digipede server, which could allow attackers to intercept or manipulate sensitive data in transit, leading to credential theft or session hijacking.
■ Affected Scope
- Product: Hitachi Energy PROMOD V
- Versions: 1.0.10 and prior
■ Mitigation Steps
1. Verify the version of PROMOD V currently deployed in your environment.
2. Apply the latest updates or patches provided by the vendor.
3. Consider implementing network segmentation or using a VPN to secure the communication path as a temporary measure.
■ Reference
- CISA ICS Advisory ICSA-26-188-02
Priority: High
Deadline: Immediate review required