یک آسیب‌پذیری امنیتی سطح بالا در ماژول وب Open Interface Services (OIS) شناسایی شده است که محصولات Siveillance Control و Siveillance Control Pro را تحت تأثیر قرار می‌دهد. این نقص امنیتی که با شناسه CVE-2026-50093 ثبت شده، به مهاجم اجازه می‌دهد تا فایل‌های دلخواه (Arbitrary Files) را روی سرور آپلود کند.
جزئیات فنی و اثرات
بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری (Exploit) می‌تواند منجر به کسب دسترسی سطح Root در سیستم میزبان شود. در صورت وقوع، مهاجم قادر خواهد بود کنترل کامل محیط OIS را در دست بگیرد که با توجه به ماهیت این سیستم‌ها در زیرساخت‌های حیاتی، ریسک بسیار بالایی به همراه دارد. این نقص امنیتی در دسته CWE-434 (آپلود بدون محدودیت فایل‌های خطرناک) قرار می‌گیرد.
نسخه‌های آسیب‌پذیر
- Siveillance Control Pro V3.0 (نسخه‌های قدیمی‌تر از 3.0.12.2173)
- Siveillance Control Pro V4.0 (نسخه‌های قدیمی‌تر از 4.0.9.2178)
- Siveillance Control V3.0 (نسخه‌های قدیمی‌تر از 3.0.22.2177)
- Siveillance Control V4.0 (نسخه‌های قدیمی‌تر از 4.0.11.2177)
راهکارهای مقابله و اصلاح
شرکت زیمنس (Siemens) به‌روزرسانی‌های لازم را برای رفع این مشکل منتشر کرده است. به مدیران امنیت توصیه می‌شود سریعاً نسخه‌های مذکور را به آخرین ورژن منتشر شده ارتقا دهند. علاوه بر Patching، توصیه‌های زیر برای کاهش سطح حمله (Attack Surface) پیشنهاد می‌شود:
- محدود کردن دسترسی‌های شبکه به محصولات آسیب‌پذیر از طریق مکانیزم‌های کنترل دسترسی.
- قرار دادن شبکه‌های سیستم‌های کنترل (Control Systems) پشت Firewall و جداسازی آن‌ها از شبکه‌های تجاری و اداری.
- عدم اتصال مستقیم تجهیزات کنترل به اینترنت و استفاده از VPNهای امن برای دسترسی‌های راه دور.
