نقص‌های بحرانی mySCADA myPRO می‌تواند به مهاجمان اجازه کنترل سیستم‌های کنترل صنعتی را بدهد

محققان امنیت سایبری جزئیات دو آسیب‌پذیری بحرانی در سیستم mySCADA myPRO را فاش کردند که می‌تواند به مهاجمان اجازه کنترل سیستم‌های آسیب‌پذیر را بدهد. این سیستم نظارت و کنترل و اکتساب داده (SCADA) در محیط‌های فناوری عملیاتی (OT) استفاده می‌شود. شرکت امنیتی سوئیسی PRODAFT اعلام کرد که «این آسیب‌پذیری‌ها در صورت سوءاستفاده، می‌توانند دسترسی غیرمجاز به شبکه‌های کنترل صنعتی را فراهم کنند و احتمالاً منجر به اختلالات عملیاتی شدید و خسارات مالی شوند.»

هر دو آسیب‌پذیری با امتیاز ۹.۳ در سیستم امتیازدهی CVSS v4 ارزیابی شده‌اند و مربوط به تزریق دستورات سیستم عامل (command injection) هستند که از طریق درخواست‌های POST ویژه‌ای حاوی پارامترهای version و email قابل بهره‌برداری است. این مشکلات در نسخه‌های mySCADA PRO Manager 1.3 و mySCADA PRO Runtime 9.2.1 برطرف شده‌اند. PRODAFT توصیه کرده که سازمان‌ها آخرین وصله‌های امنیتی را اعمال کنند، تفکیک شبکه را با جداسازی سیستم‌های SCADA از شبکه‌های IT اجرا کنند، احراز هویت قوی را اعمال کنند و فعالیت‌های مشکوک را نظارت کنند.