شرکت ABB در تاریخ ۱۸ سپتامبر ۲۰۲۶، یک هشدار امنیتی (Security Advisory) با شماره شناسایی AV26-942 منتشر کرد تا آسیب‌پذیری‌های شناسایی شده در محصولات خود را اطلاع‌رسانی کند.
جزئیات آسیب‌پذیری
این هشدار مربوط به مدل‌ها و نسخه‌های متعددی از کنترل‌کننده‌های Freelance Controller است. آسیب‌پذیری شناسایی شده تحت کد CVE-2023-5778 ثبت شده است که به دلیل نقص در بررسی طول داده‌ها (Missing Length Check) رخ داده است.
تأثیرات فنی
این نقص امنیتی می‌تواند منجر به رفتارهای پیش‌بینی نشده در سیستم شود. در موارد بحرانی، چنین آسیب‌پذیری‌هایی می‌توانند منجر به ایجاد وضعیت Denial of Service (DoS) یا در برخی سناریوها، اجرای کد از راه دور (RCE) شوند، هرچند که تأثیر دقیق آن بستگی به پیکربندی محیط عملیاتی دارد.
توصیه‌های امنیتی
- مدیران سیستم و مهندسین امنیت توصیه می‌شوند سریعاً نسخه‌های مورد استفاده در کنترل‌کننده‌های Freelance را بررسی کنند.
- به‌روزرسانی‌های منتشر شده توسط ABB را در سریع‌ترین زمان ممکن اعمال نمایند.
- مانیتورینگ دقیق ترافیک شبکه در لایه‌های صنعتی برای شناسایی هرگونه تلاش غیرعادی جهت بهره‌برداری از این نقص (Exploit) توصیه می‌شود.
