Escalada de Privilegios Local en el Mecanismo RBAC de Hitachi Energy MicroSCADA X SYS600

Existe una vulnerabilidad en el mecanismo de Control de Acceso Basado en Roles (RBAC) de la plataforma industrial Hitachi Energy MicroSCADA X SYS600. El fallo técnico se debe a una validación e imposición inadecuada de límites de privilegios dentro de las herramientas de ingeniería del sistema.

Un atacante local autenticado con credenciales de usuario con permisos limitados y acceso a las herramientas de ingeniería puede manipular las funciones del sistema para elevar sus privilegios. Esto le permite obtener permisos a nivel de administrador en el sistema operativo Windows subyacente, logrando el control total de la máquina host.

• Restringir el acceso físico y lógico a las estaciones de trabajo donde se ejecuten las herramientas de ingeniería de MicroSCADA X SYS600, limitándolos únicamente a personal autorizado.
• Implementar una estricta segmentación de red siguiendo el modelo de zonas y conductos (IEC 62443-3-2), aislando los entornos OT de la red corporativa.
• Aplicar el principio de menor privilegio en los sistemas operativos anfitriones y monitorear la ejecución de procesos anómalos o intentos de elevación de privilegios no autorizados.

https://nvd.nist.gov/vuln/detail/cve-2026-9854