دو آسیب‌پذیری امنیتی بحرانی در نرم‌افزار PowerSYSTEM Center متعلق به شرکت Subnet Solutions شناسایی شده است که می‌تواند به مهاجمان اجازه دهد دستورات غیرمجاز SQL را اجرا کرده و به منابع حساس دسترسی پیدا کنند. این سیستم به‌طور گسترده در بخش‌های زیرساخت‌های حیاتی مانند تولیدات صنعتی و انرژی مورد استفاده قرار می‌گیرد.
جزئیات آسیب‌پذیری‌ها
این نقص‌های امنیتی شامل موارد زیر هستند:
- CVE-2026-63017 (Incorrect Authorization): این آسیب‌پذیری ناشی از نقص در احراز هویت است و به کاربرانی با سطح دسترسی پایین (Low-privileged) اجازه می‌دهد به منابعی دسترسی پیدا کنند که به‌طور معمول تنها برای مدیران (Administrators) در دسترس است.
- CVE-2026-63774 (SQL Injection): به دلیل اعتبارسنجی ناکافی ورودی‌ها در بخش Report Designer، کاربران احراز هویت شده می‌توانند دستورات SQL غیرمجاز را اجرا کنند.
نسخه‌های آسیب‌پذیر
نسخه‌های زیر تحت تأثیر این آسیب‌پذیری‌ها قرار دارند:
- PowerSYSTEM Center 2020 (نسخه‌های 5.29.x و قدیمی‌تر)
- PowerSYSTEM Center 2024 (نسخه‌های 6.0.x تا 6.2.x)
- PowerSYSTEM Center 2026 (نسخه‌های 7.0.x تا 7.1.x)
راهکارهای اصلاحی و کاهش ریسک
توصیه می‌شود کاربران برای رفع این نقص‌ها اقدامات زیر را انجام دهند:
- به‌روزرسانی: ارتقای سیستم به نسخه PowerSYSTEM Center 2026 Update 1.1. برای نسخه‌های قدیمی‌تر 2020، به‌روزرسانی به Update 30 توصیه می‌شود.
- اقدامات جایگزین (Mitigation): در صورت عدم امکان به‌روزرسانی فوری، موارد زیر پیشنهاد می‌شود:
– نظارت دقیق بر سوابق فعالیت کاربران (User Activity Records) برای شناسایی رفتارهای غیرعادی.
– غیرفعال کردن دسترسی کاربران به ابزارهای توسعه‌دهنده مرورگر (F12 Developer Tools).
– غیرفعال کردن دسترسی کاربران به بخش Report Designer برای جلوگیری از حملات SQL Injection.
توصیه‌های امنیتی تکمیلی
با توجه به حساسیت محیط‌های ICS/SCADA، توصیه می‌شود دسترسی این سیستم‌ها به اینترنت به‌طور کامل قطع شده و در پشت فایروال‌های سخت‌گیرانه قرار گیرند. در صورت نیاز به دسترسی از راه دور، استفاده از شبکه‌های خصوصی مجازی (VPN) به‌روزرسانی شده الزامی است.
