Qué hacer
esta semana 9 de octubre de 2026
alta · global

Falla crítica en Hitachi Energy Asset Suite expone servlets sin autenticación

CISA publicó el aviso ICSA-26-279-03 sobre Hitachi Energy Asset Suite en versiones hasta la 9.9.0 inclusive, con dos vulnerabilidades de acceso no autenticado a servlets: CVE-2026-7395 y CVE-2026-11796, CVSS v3 8.1.

Esta semana — prioridad 1

Eliminar la exposición directa de Asset Suite a internet o a redes IT no segmentadas; debe ser alcanzable solo desde la subred de administración de activos. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22
Contactar al proveedor/soporte de Hitachi Energy para confirmar disponibilidad de parche o mitigación oficial para CVE-2026-7395 y CVE-2026-11796, y aplicarla en cuanto esté disponible. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Desplegar un reverse proxy o WAF delante de la aplicación para bloquear solicitudes directas a rutas de servlet sin sesión válida, mientras no haya parche aplicado. esfuerzo bajo · attack M1050 · cis 13.10 · iso27001 A.8.23

Este mes — prioridad 2

Exigir VPN con autenticación multifactor para cualquier acceso remoto administrativo a la plataforma, eliminando accesos directos por IP pública. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5

Indicadores a bloquear

Tipo	Indicador
cve	CVE-2026-7395
cve	CVE-2026-11796

Qué necesitas tener logueado

Logs de acceso del servidor de aplicaciones donde corre Asset Suite (WebLogic/Tomcat access log)
Logs de proxy inverso / WAF frente a la aplicación, si existe
Logs de firewall perimetral o de segmentación OT/IT para el segmento donde reside Asset Suite

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/hitachi-energy-asset-suite-acceso-no-autenticado-servlets/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.