CVE:CVE-2021-35528
CNNVD:CNNVD-202111-1549
Hitachi Retail Operations和Hitachi Counterparty Settlement and Billing都是日本日立（Hitachi）公司的产品。Hitachi Retail Operations是一个针对零售能源市场最全面的解决方案。它在单个系统中提供公用事业数据管理、客户合同管理、收入和负载预测、负载分析和聚合以及零售位置报告。Hitachi Counterparty Settlement and Billing是一个为交易对手结算和计费 (CSB) 解决方案提供集成的企业级能源会计解决方案，用于管理复杂的运营协议和合同、复杂的计费和结算计算、能源数据和监管报告流程。
Hitachi Energy Retail Operations和Hitachi Energy Counterparty Settlement and Billing (CSB) 存在安全漏洞，该漏洞允许攻击者执行修改后的签名 Java Applet JAR 文件。成功的利用可能会导致应用程序内部的数据提取或数据修改。此问题影响： Hitachi Energy Retail Operations 5.7.3 和之前的版本。Hitachi Energy Counterparty Settlement and Billing (CSB) 5.7.3 之前的版本。
solution:Upgrade hitachienergy counterparty_settlements_and_billing to a higher version than 5.7.3,and avoid the version (,5.7.3]; Upgrade hitachienergy retail_operations to a higher version than 5.7.3,and avoid the version (,5.7.3]