نقص‌های حیاتی در فریمورک نیاگارا ساختمان‌های هوشمند و سیستم‌های صنعتی را در سراسر جهان تهدید می‌کند

محققان امنیت سایبری بیش از دوازده آسیب‌پذیری امنیتی در چارچوب نیاگارا (Niagara Framework) شرکت تریدیوم کشف کرده‌اند که می‌تواند به مهاجمان در همان شبکه اجازه دهد تا سیستم را در شرایط خاصی به خطر بیندازند. آزمایشگاه‌های شبکه نوزومی در گزارشی اعلام کرد که این آسیب‌پذیری‌ها در صورت پیکربندی نادرست سیستم نیاگارا که باعث غیرفعال شدن رمزنگاری در دستگاه شبکه می‌شود، کاملاً قابل بهره‌برداری هستند و در صورت زنجیره‌ای شدن، می‌توانند به مهاجم با دسترسی به همان شبکه از طریق موقعیت میانی (Man-in-the-Middle) اجازه دهند تا سیستم نیاگارا را به خطر بیندازد.

شدیدترین این مسائل شامل شش آسیب‌پذیری با امتیاز CVSS برابر 9.8 است که می‌تواند منجر به اجرای کد از راه دور در سطح ریشه (root-level remote code execution) شود. محققان نوزومی موفق به ایجاد زنجیره حمله‌ای شدند که با ترکیب CVE-2025-3943 و CVE-2025-3944، مهاجم مجاور با دسترسی به شبکه می‌تواند دستگاه هدف مبتنی بر نیاگارا را نقض کند. این مسائل در نسخه‌های 4.14.2u2، 4.15.u1 یا 4.10u.11 چارچوب نیاگارا و امنیت سازمانی برطرف شده‌اند. با توجه به اینکه نیاگارا اغلب سیستم‌های حیاتی را متصل می‌کند و گاهی پل ارتباطی بین فناوری اینترنت اشیا (IoT) و شبکه‌های فناوری اطلاعات است، می‌تواند هدف با ارزش بالایی برای مهاجمان محسوب شود.