Hitachi Energy MicroSCADA X SYS600: الكشف عن ثغرات حقن CSV وخلل في خوارزمية المصادقة
نشرت CISA تنبيهاً عن ثغرات في MicroSCADA X SYS600 من Hitachi Energy في الإصدارات حتى 10.7 والإصدار 10.8، تشمل حقن معادلات CSV وخللاً في خوارزمية المصادقة، بدرجة CVSS v3 تبلغ 7.8.
أبرز النقاط
- الإصدارات المتأثرة: MicroSCADA X SYS600 حتى 10.7، والإصدار 10.8.
- الثغرات المذكورة: CVE-2026-9852 وCVE-2026-9853 وCVE-2026-9854.
- نوعا الضعف: عدم معالجة عناصر المعادلات في ملفات CSV بشكل سليم، وتنفيذ غير صحيح لخوارزمية المصادقة.
- درجة CVSS v3 لدى المورّد 7.8، والمنتج مستخدم في قطاع الطاقة.
- توفّر Hitachi Energy خطوات التخفيف والمعالجة ضمن قسم الإجراءات الفورية الموصى بها.
ما الذي أُعلن عنه
نشرت CISA تنبيهاً يخص أنظمة التحكم الصناعي ويتناول عدة ثغرات في MicroSCADA X SYS600 من Hitachi Energy. تشمل الإصدارات المتأثرة كل ما هو حتى 10.7 بما فيه، إضافة إلى الإصدار 10.8. ويذكر التنبيه الثغرات CVE-2026-9852 وCVE-2026-9853 وCVE-2026-9854، وتبلغ درجة CVSS v3 التي حددها المورّد 7.8.
يسمّي التنبيه فئتين من الضعف: عدم معالجة عناصر المعادلات في ملفات CSV بشكل سليم، وتنفيذ غير صحيح لخوارزمية المصادقة. والمنتج مرتبط بقطاع الطاقة ويُستخدم عالمياً، ومقر الشركة في سويسرا.
مشكلة حقن CSV
في CVE-2026-9852 يصف التنبيه ثغرة حقن CSV في SYS600. إذ يمكن لمعادلات خبيثة داخل البيانات المصدّرة أن تضيف محتوى إلى جدول البيانات أو تعدّله، أو تُدرج روابط، أو تسرّب بيانات، وقد تنفّذ شيفرة خبيثة على جهاز المستخدم بحسب إعدادات بيئته. ولا يعرض المقتطف المتاح شروط الاستغلال الكاملة ولا تفاصيل الثغرات الأخرى.
الخطوات التالية
يوجّه المورّد عملاءه إلى قسم الإجراءات الفورية الموصى بها للتخفيف والمعالجة. وعلى مشغّلي SYS600 التأكد مما إذا كانوا يستخدمون إصداراً متأثراً، ومراجعة التنبيه الكامل وإرشادات المورّد، والتخطيط للمعالجة عبر إجراءات إدارة التغيير المعتمدة لبيئات التقنية التشغيلية.
ما يجب فعله الآن
- حصر جميع نسخ SYS600 والتحقق مما إذا كانت بالإصدار 10.7 أو أقدم، أو 10.8.
- قراءة تنبيه CISA كاملاً والإجراءات الفورية الموصى بها من Hitachi Energy، ثم جدولة التخفيف أو المعالجة.
- إلى حين المعالجة، التعامل مع ملفات CSV المصدّرة من SYS600 كملفات غير موثوقة وتجنب فتحها مع تفعيل الماكروات أو المعادلات.
- مراجعة صلاحيات الوصول إلى SYS600 وعزل الشبكة ضمن إدارة مخاطر التقنية التشغيلية.
- تسجيل التعرض وخطة المعالجة في سجل مخاطر التقنية التشغيلية.
ما مدى فائدة هذا الخبر؟
0.0 من 5 · 0 تقييمًا
يقيّم مستشارونا مدى تأثركم ويربطون التغيير بضوابطكم وأدلتكم.