یک آسیب‌پذیری امنیتی با شدت بالا در محصولات SIMOVE Fleetmanager و SIPLANT شرکت زیمنس (Siemens) شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌های حساس سیستم شود.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-67367 ثبت شده است، از نوع Path Traversal (یا Directory Traversal) است. این مشکل به دلیل عدم اعتبارسنجی و خنثی‌سازی صحیح توالی‌های پیمایش دایرکتوری در نقطه پایانی (Endpoint) سرویس‌دهنده فایل در HTTP Server داخلی این تجهیزات رخ می‌دهد.
یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated Remote Attacker) می‌تواند با بهره‌برداری از این نقص، فایل‌های دلخواه را از سیستم‌عامل زیربنایی بخواند. این مسئله می‌تواند منجر به افشای داده‌های حساس از جمله Credential Stores، کلیدهای خصوصی (Private Keys) و اسرار پیکربندی (Configuration Secrets) شود.
نسخه‌های تحت تأثیر
- SIMOVE Fleetmanager: نسخه‌های V3.1 (کمتر از 3.1.13)، V3.2 (کمتر از 3.2.4)، V3.3 (کمتر از 3.3.2) و V4.0 (کمتر از 4.0.1)
- SIPLANT: تمامی نسخه‌های V1.7، V2.2، V3.0 و نسخه‌های V3.1 (کمتر از 3.1.4)
راهکارهای اصلاحی و کاهش ریسک
شرکت زیمنس نسخه‌های اصلاح شده را منتشر کرده و اکیداً توصیه می‌کند کاربران به آخرین ورژن‌های منتشر شده به‌روزرسانی کنند. در صورتی که به‌روزرسانی فوری امکان‌پذیر نیست، اقدامات زیر توصیه می‌شود:
- مدیریت دسترسی‌ها: محدود کردن حقوق دسترسی سرویس‌ها به فایل‌های پروژه.
- محدودسازی شبکه: محدود کردن دسترسی شبکه به تجهیزات آسیب‌پذیر و قرار دادن آن‌ها در محیط‌های ایزوله.
- استفاده از VPN: در صورت نیاز به دسترسی از راه دور، استفاده از شبکه‌های خصوصی مجازی (VPN) به‌روزرسانی شده.
این آسیب‌پذیری دارای امتیاز CVSS 8.6 است که نشان‌دهنده ریسک بالای آن برای زیرساخت‌های صنعتی و تولیدی است.
