آسیب‌پذیری‌های متعددی در نرم‌افزار Satel Netco Design شناسایی شده است که در صورت اکسپلویت (Exploit) موفق، به مهاجم اجازه می‌دهد اسکریپت‌های دلخواه را در مرورگر کاربر اجرا کرده، منابع سیستم را به شدت مصرف کند، فایل‌های سیستمی را شناسایی یا تغییر دهد و در موارد بحرانی‌تر، کد دلخواه (Arbitrary Code Execution) را روی سیستم هدف اجرا نماید.
جزئیات فنی آسیب‌پذیری‌ها
این نقص‌های امنیتی در تمامی نسخه‌های پیش از v2.1.7 وجود دارند و شامل موارد زیر می‌شوند:
- CVE-2026-105269 (Stored XSS): این آسیب‌پذیری از نوع Cross-site Scripting ذخیره‌شده است. کاربرانی که دارای سطح دسترسی Network Operator هستند می‌توانند محتوای غیرقابل‌اعتمادی را ذخیره کنند که هنگام مشاهده توسط کاربران دیگر، منجر به اجرای اسکریپت در مرورگر آن‌ها می‌شود.
- CVE-2026-104628 (ReDoS): یک نقص در پیچیدگی Regular Expression که توسط کاربران با سطح دسترسی Viewer قابل تحریک است. این حمله می‌تواند منجر به مصرف بیش از حد منابع پردازشی و در نهایت کاهش در دسترس‌پذیری (Availability) اپلیکیشن شود.
- CVE-2026-105275 (Relative Path Traversal): این نقص در قابلیت Import داده‌ها وجود دارد و به کاربرانی با دسترسی Viewer اجازه می‌دهد به مسیرهای فایلی خارج از دایرکتوری تعیین‌شده دسترسی پیدا کرده و وجود فایل‌ها را در سیستم میزبان بررسی کنند.
- CVE-2026-101024 (Path Traversal to RCE): بحرانی‌ترین نقص شناسایی شده که در قابلیت Export داده‌ها وجود دارد. کاربر با دسترسی Viewer می‌تواند محتوای تحت کنترل خود را در مسیرهای سیستم فایل بنویسد که منجر به ایجاد یا تغییر غیرمجاز فایلات و در شرایط خاص، اجرای کد دلخواه (RCE) می‌شود.
راهکارهای اصلاحی و پیشگیری
توسعه‌دهنده نرم‌افزار توصیه کرده است که تمامی کاربران برای رفع این مخاطرات، سریعاً سیستم خود را به نسخه v2.1.7 به‌روزرسانی کنند.
توصیه‌های امنیتی تکمیلی برای مدیران SOC و CISO
با توجه به استفاده از این نرم‌افزار در بخش‌های زیرساخت‌های حیاتی (Communications)، اقدامات زیر برای کاهش سطح حمله (Attack Surface) توصیه می‌شود:
- محدود کردن دسترسی‌های شبکه برای تمامی تجهیزات سیستم‌های کنترل و اطمینان از عدم دسترسی مستقیم آن‌ها از طریق اینترنت.
- قرار دادن شبکه‌های کنترل و تجهیزات Remote در پشت فایروال (Firewall) و جداسازی کامل آن‌ها از شبکه‌های تجاری و اداری.
- استفاده از روش‌های امن مانند VPN برای دسترسی‌های از راه دور و به‌روزرسانی مداوم این ابزارها.
