شرکت Phoenix Contact در یک هشدار امنیتی اعلام کرد که نرم‌افزار برنامه‌نویسی PLCnext Engineer در نسخه‌های پیش از 2026.6 دارای چندین آسیب‌پذیری امنیتی است که می‌تواند امنیت سیستم‌های کنترل صنعتی را به خطر اندازد.
جزئیات آسیب‌پذیری‌های شناسایی شده
بر اساس گزارش منتشر شده، این نقص‌های امنیتی شامل موارد زیر هستند:
- تأیید امضای GSDX SignatureValue: نقص در فرآیند اعتبارسنجی امضاهای دیجیتال.
- دور زدن اعتبارسنجی پلاگین‌های امضا شده (Signed Plug-in Validation Bypass): امکان اجرای پلاگین‌های غیرمجاز یا تغییر یافته.
- تراورس مسیر (Path Traversal): آسیب‌پذیری که به مهاجم اجازه می‌دهد به فایل‌ها و دایرکتوری‌های خارج از محدوده تعیین شده دسترسی پیدا کند.
کارشناسان امنیت و مدیران سیستم‌های صنعتی توصیه می‌کنند تا در سریع‌ترین زمان ممکن، نرم‌افزار مذکور را به نسخه 2026.6 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا ریسک‌های احتمالی کاهش یابد.
