شرکت زیمنس (Siemens) هشدار امنیتی مربوط به محصول Mendix Runtime را که پیش‌تر با شناسه CVE-2026-7891 ثبت شده بود، رسماً ابطال کرد. بر اساس بررسی‌های مجدد، رفتار گزارش شده در این پلتفرم، بخشی از پیکربندی استاندارد و مورد انتظار است و منجر به افشای ویژگی‌های محافظت‌شده (Protected Attributes) نمی‌شود.
جزئیات فنی و وضعیت فعلی
این آسیب‌پذیری در ابتدا تحت دسته‌بندی CWE-277 (مجوزهای ارث‌بری ناامن یا Insecure Inherited Permissions) قرار گرفته بود و امتیاز بسیار بالای 9.1 در مقیاس CVSS را دریافت کرده بود که نشان‌دهنده شدت بحرانی (Critical) آن بود. با این حال، پس از تحلیل‌های تکمیلی، تایید شد که کد آسیب‌پذیر در محصول وجود ندارد و بنابراین این CVE رد (Reject) شده است.
توصیه‌های امنیتی کلی
با وجود ابطال این هشدار خاص، زیمنس و سازمان CISA توصیه می‌کنند برای حفاظت از محیط‌های صنعتی و زیرساخت‌های حیاتی، اقدامات پیشگیرانه زیر را به صورت مستمر اجرا کنید:
- محدودسازی دسترسی شبکه: دسترسی به تجهیزات صنعتی باید از طریق مکانیزم‌های مناسب کنترل شود و از دسترسی مستقیم این تجهیزات به اینترنت جلوگیری گردد.
- جداسازی شبکه‌ها (Segmentation): شبکه‌های سیستم‌های کنترل صنعتی (ICS) و تجهیزات دوردست باید پشت فایروال قرار گرفته و از شبکه‌های تجاری و اداری ایزوله شوند.
- استفاده از VPN: در صورت نیاز به دسترسی از راه دور، حتماً از روش‌های امن مانند VPN استفاده کنید و اطمینان حاصل کنید که این سرویس‌ها به‌روزرسانی شده‌اند.
- پایبندی به دستورالعمل‌های صنعتی: پیکربندی محیط‌های IT صنعتی باید مطابق با راهنمای عملیاتی امنیت صنعتی زیمنس انجام شود.
