Hitachi Energy FACTS 控制平台因 GWS 组件存在高危漏洞，2020 年后部署版本受影响。未安装 GWS 组件的系统安全。
要点
- 检查系统是否含 GWS 组件及版本是否在 3.4.0 至 4.1.1 范围内。
- 确认是否存在 CVE-2024-4872、CVE-2024-3980 等导致数据泄露与路径遍历漏洞。
- 立即联系 Hitachi Energy 获取补丁或临时缓解措施以阻断攻击面。
行动提示
- 访问 CISA 公告链接核对资产清单并下载 CSAF 文件进行自动化扫描。
- 内部通报运维团队，优先处理无认证服务暴露与路径遍历风险。