یک آسیب‌پذیری امنیتی از نوع اجرای کد در سمت کلاینت (Client Code Execution یا CCE) در خانواده محصولات Desigo CC شرکت زیمنس شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-34223 ثبت شده، به مهاجمان اجازه می‌دهد تا از طریق اسناد گرافیکی دست‌کاری شده، کدهای مخرب را روی دستگاه‌های کلاینت اجرا کنند.
تحلیل فنی آسیب‌پذیری
این مشکل به دلیل عدم اعتبارسنجی کافی ورودی‌ها (Insufficient Input Validation) هنگام پردازش اسکریپت‌های جاسازی شده در اسناد گرافیکی تعریف‌شده توسط کاربر رخ می‌دهد. در صورتی که یک مهاجم بتواند یک سند گرافیکی مخرب را طراحی کرده و کاربر دارای دسترسی‌های لازم را برای باز کردن آن ترغیب کند، اسکریپت‌های جاسازی شده روی نمونه اپلیکیشن کلاینت اجرا شده و امکان نوشتن فایل‌های دلخواه در سیستم‌عامل کلاینت فراهم می‌شود.
تأثیرات امنیتی و ریسک‌ها
- اجرای کد دلخواه: امکان اجرای دستورات مخرب در سطح سیستم‌عامل کلاینت.
- تحرک عرضی (Lateral Movement): پس از تسخیر سیستم کلاینت، مهاجم می‌تواند برای نفوذ به سایر بخش‌های شبکه سازمان تلاش کند.
- هدف: این آسیب‌پذیری به‌ویژه زیرساخت‌های حیاتی در بخش‌های تولید صنعتی و تأسیسات تجاری را در سطح جهانی هدف قرار می‌دهد.
نسخه‌های آسیب‌پذیر
بر اساس گزارش‌های منتشر شده، نسخه‌های زیر تحت تأثیر این آسیب‌پذیری هستند:
- Desigo CC family V6 (تمامی نسخه‌ها)
- Desigo CC family V7 (تمامی نسخه‌ها)
راهکارهای کاهش ریسک (Mitigation)
در حال حاضر هیچ Patch رسمی برای رفع کامل این مشکل ارائه نشده است. با این حال، توصیه‌های زیر برای کاهش ریسک پیشنهاد می‌شود:
- اعمال اصل کمترین دسترسی (Least Privilege): سیاست‌های احراز هویت برای اپلیکیشن‌های گرافیکی را بازبینی کنید تا تنها کاربران مورد نیاز به تنظیمات دسترسی داشته باشند.
- ایزولاسیون شبکه: دسترسی شبکه به دستگاه‌های کنترل سیستم را محدود کرده و اطمینان حاصل کنید که این سیستم‌ها مستقیماً از طریق اینترنت در دسترس نیستند.
- استفاده از VPN: در صورت نیاز به دسترسی از راه دور، از شبکه‌های خصوصی مجازی (VPN) به‌روزرسانی شده استفاده کنید.
- جداسازی شبکه‌ها: شبکه‌های سیستم‌های کنترل (ICS) را با استفاده از Firewall از شبکه‌های تجاری و اداری جدا کنید.
