شرکت زیمنس (Siemens) یک آسیب‌پذیری از نوع Denial of Service (DoS) را در رابط کاربری وب تجهیزات مدل WTV676 و WTV776 شناسایی کرده است که می‌تواند منجر به اختلال در دسترسی‌های مدیریتی شود.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-89207 ثبت شده است، ناشی از عدم اعتبارسنجی صحیح ورودی‌های دریافتی از سرویس‌های Backend (Improper Validation of Specified Type of Input) است. یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated)، می‌تواند با بهره‌برداری از این ضعف، دستگاه را به حالت Protection Mode ببرد.
پیامدهای عملیاتی
در صورت فعال شدن حالت حفاظتی توسط مهاجم، تمامی قابلیت‌های اتصال از راه دور و به‌ویژه دسترسی‌های وب (Web Access) غیرفعال می‌شوند. این موضوع منجر به از دست رفتن کنترل مدیریتی بر روی تجهیزات در محیط‌های صنعتی می‌گردد.
تجهیزات تحت تأثیر
- WTV676-HB6035: نسخه‌های رابط وب کمتر از 3.94
- WTV776-HB6035: نسخه‌های رابط وب کمتر از 4.17
راهکارهای مقابله و رفع مشکل
برای رفع این آسیب‌پذیری، به‌روزرسانی به نسخه‌های جدید توصیه می‌شود:
- برای مدل WTV676، ارتقا به نسخه V3.94 یا بالاتر.
- برای مدل WTV776، ارتقا به نسخه V4.17 یا بالاتر.
توصیه‌های تکمیلی برای مدیران SOC و امنیت:
علاوه بر اعمال Patch، توصیه می‌شود دسترسی‌های شبکه به این تجهیزات از طریق مکانیزم‌های کنترلی محدود شود. قرار دادن سیستم‌های کنترل صنعتی (ICS) در پشت Firewall و جداسازی آن‌ها از شبکه‌های اداری (Business Networks) ضروری است. در صورت نیاز به دسترسی از راه دور، استفاده از VPNهای به‌روز و امن تنها گزینه توصیه‌شده است.
