Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.

ICS Cyber Security blog

ICS Cyber Security blog

ICS sérülékenységek DIX

Sérülékenységek Schneider Electric, Eaton, Moxa, Yadea, Carlson Software, SpiceJet és Intrado rendszerekben

Facebook Tumblr Tweet Pinterest Tetszik
0
2026. április 29. - icscybersec

Bejelentés dátuma: 2026.04.14.
Gyártó: Schneider Electric
Érintett rendszer(ek):
- Easergy MiCOM P14x minden, B4A-nál korábbi verziója;
- Easergy MiCOM P24x minden, D3A-nál korábbi verziója;
- Easergy MiCOM P341 minden, E3F-nél korábbi verziója;
- Easergy MiCOM P342, P343, P344, P345 minden, B3F-nél korábbi verziója;
- Easergy MiCOM P442, P444 minden, E3A-nál korábbi verziója;
- Easergy MiCOM P443, P445, P446, P543, P544, P545, P546 minden, H6A-nál korábbi verziója;
- Easergy MiCOM P841 minden, G6A-nál korábbi verziója;
- Easergy MiCOM P643 minden, B3F-nél korábbi verziója;
- Easergy MiCOM P642, P645 minden, B4A-nál korábbi verziója;
- Easergy MiCOM P741, P742, P743 minden, B2A-nál korábbi verziója;
- Easergy MiCOM P746 minden, B4E or C4E-nél korábbi verziója;
- Easergy MiCOM P849 minden, B4A-nál korábbi verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Hard-coded Credentials (CVE-2026-4832)/közepes;
Javítás: Elérhető
Link a publikációhoz: Schneider Electric

Bejelentés dátuma: 2026.04.14.
Gyártó: Schneider Electric
Érintett rendszer(ek):
- TCSESM* Connexium menedzselhető switchek minden verziója;
- MCSESM* és MCSESP* Modicon menedzselhető switchek minden verziója;
- MCSESR* Modicon redundáns switchek minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Enforcement of Message Integrity During Transmission in a Communication Channel (CVE-2024-3596)/kritikus;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: Schneider Electric

Bejelentés dátuma: 2026.04.20.
Gyártó: Eaton
Érintett rendszer(ek):
- Eaton IPP software 2.0-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Remote Code Execution (CVE-2026-22619)/súlyos;
- Improper restriction of excessive authentication attempts (CVE-2026-22616)/közepes;
- Improper Input Validation (CVE-2026-22615)/súlyos;
- Improperly implemented security check for standard (CVE-2026-22618)/közepes;
- Sensitive cookie in HTTPS session without 'secure' attribute (CVE-2026-22617)/közepes;
Javítás: Elérhető
Link a publikációhoz: Eaton

Bejelentés dátuma: 2026.04.20.
Gyártó: Moxa
Érintett rendszer(ek):
- PT-508 sorozatú eszközök v3.8-as és korábbi verziói;
- PT-510 sorozatú eszközök v3.8-as és korábbi verziói;
- PT-7528 sorozatú eszközök v5.0 és korábbi verziói;
- PT-7728 sorozatú eszközök v3.9-es és korábbi verziói;
- PT-7828 sorozatú eszközök v4.0 és korábbi verziói;
- PT-G503 sorozatú eszközök v5.3-as és korábbi verziói;
- PT-G510 sorozatú eszközök v6.5-ös és korábbi verziói;
- PT-G7728 sorozatú eszközök v6.5-ös és korábbi verziói;
- PT-G7828 sorozatú eszközök v6.5-ös és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Origin Validation Error (CVE-2020-11868)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Moxa

Bejelentés dátuma: 2026.04.23.
Gyártó: Yadea
Érintett rendszer(ek):
- Yadea T5 típusú elektromos kerékpáros minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Weak Authentication (CVE-2025-70994)/súlyos;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-01

Bejelentés dátuma: 2026.04.23.
Gyártó: Carlson Software
Érintett rendszer(ek):
- Carlson Software VASCO-B GNSS vevők 1.4.0-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-3893)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-02

Bejelentés dátuma: 2026.04.23.
Gyártó: Milesight
Érintett rendszer(ek):
- MS-Cxx63-PD típusú Milesight kamerák 51.7.0.77-r12 verziója verziója;
- MS-Cxx64-xPD típusú Milesight kamerák 51.7.0.77-r12 verziója verziója;
- MS-Cxx73-xPD típusú Milesight kamerák 51.7.0.77-r12 verziója;
- MS-Cxx75-xxPD típusú Milesight kamerák 51.7.0.77-r12 verziója;
- MS-Cxx83-xPD típusú Milesight kamerák 51.7.0.77-r12 verziója;
- MS-Cxx74-PA típusú Milesight kamerák 3x.8.0.3-r11 verziója;
- MS-C8477-HPG1 típusú Milesight kamerák 63.8.0.4-r3 verziója;
- MS-C8477-PC típusú Milesight kamerák 48.8.0.4-r3 verziója;
- MS-C5321-FPE típusú Milesight kamerák 62.8.0.4-r5 verziója;
- MS-Cxx72-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx62-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx52-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx66-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx66-xxxGPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx61-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx67-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx71-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx41-xxxPE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx76-PE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx65-PE típusú Milesight kamerák 61.8.0.5-r2 verziója;
- MS-Cxx66-xxxG1 típusú Milesight kamerák 63.8.0.5-r3 verziója;
- MS-Cxx62-xxxG1 típusú Milesight kamerák 63.8.0.5-r3 verziója;
- MS-Cxx72-xxxG1 típusú Milesight kamerák 63.8.0.5-r3 verziója;
- MS-CQxx31-xxxG1 típusú Milesight kamerák CQ_63.8.0.5-r1 verziója;
- MS-CQxx68-xxxG1 típusú Milesight kamerák CQ_63.8.0.5-r1 verziója;
- MS-CQxx72-xxxG1 típusú Milesight kamerák CQ_63.8.0.5-r1 verziója;
- MS-Nxxxx-NxE típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- MS-Nxxxx-xxC típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- MS-Nxxxx-xxE típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- MS-Nxxxx-xxG típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- MS-Nxxxx-xxH típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- MS-Nxxxx-xxT típusú Milesight kamerák 7x.9.0.19-r5 verziója;
- PMC8266-FPE típusú Milesight kamerák PO_61.8.0.4_LPR verziója;
- PMC8266-FGPE típusú Milesight kamerák PO_61.8.0.4_LPR verziója;
- PM3322-E típusú Milesight kamerák PI_61.8.0.3_LPR-r3 verziója;
- TS4466-X4RIPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS5366-X12RIPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS8266-X4RIPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS4466-X4RIVPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS4466-RFIVPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS8266-X4RIVPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS8266-RFIVPG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS4466-X4RIWG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS8266-X4RIWG1 típusú Milesight kamerák T_63.8.0.4_LPR-r3 verziója;
- TS5510-GVH típusú Milesight kamerák T_47.8.0.4_LPR-r7 verziója;
- TS5510-GH típusú Milesight kamerák T_47.8.0.4_LPR-r6 verziója;
- TS5511-GVH típusú Milesight kamerák T_47.8.0.4_LPR-r6 verziója;
- TS2966-X12TPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS4466-X4RPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS5366-X12PE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS8266-X4PE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS2966-X12TVPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS4466-X4RVPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS5366-X12VPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS8266-X4VPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS4441-X36RPE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS4441-X36RE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS4466-X4RWE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- TS8266-X4WE típusú Milesight kamerák T_61.8.0.4_LPR-r3 verziója;
- MS-C2964-RFLPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C2972-RFLPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C2966-RFLWPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2866-X4TPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2866-X4TVPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2866-X4TGPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2841-X36TPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2841-X36TPC/W típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2867-X5TPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS2961-X12TPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- TS8266-FPC/P típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C2966-X12RLPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C2966-X12RLVPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C5366-X12LPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C5366-X12LVPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-C5361-X12LPC típusú Milesight kamerák T_45.8.0.3-r9 verziója;
- MS-Cxx66-xxxxGOPC típusú Milesight kamerák 45.8.0.2-AIoT-r4 verziója;
- SC211 típusú Milesight kamerák C_21.1.0.8-r4 verziója;
- SP111 típusú Milesight kamerák 52.8.0.4-r5 verziója;
- MS-Cxx66-RFIPKG1 típusú Milesight kamerák 63.8.0.4-r1-NX verziója;
- MS-Cxx72-RFIPKG1 típusú Milesight kamerák 63.8.0.4-r1-NX verziója;
- MS-Cxx66-FIPKG1 típusú Milesight kamerák 63.8.0.4-r1-NX verziója;
- MS-Cxx72-FIPKG1 típusú Milesight kamerák 63.8.0.4-r1-NX verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Authorization Bypass Through User-Controlled Key (CVE-2026-28747)/súlyos;
- Use of Hard-coded Credentials (CVE-2026-27785)/súlyos;
- Use of Hard-coded Cryptographic Key (CVE-2026-32644)/kritikus;
- OS Command Injection (CVE-2026-32649)/közepes;
- Heap-based Buffer Overflow (CVE-2026-20766)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-03

Bejelentés dátuma: 2026.04.23.
Gyártó: SpiceJet
Érintett rendszer(ek):
- SpiceJet Online Booking System minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Authorization Bypass Through User-Controlled Key (CVE-2026-6375)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-6376)/súlyos;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-04

Bejelentés dátuma: 2026.04.23.
Gyártó: Hangzhou Xiongmai Technology Co., Ltd
Érintett rendszer(ek):
- XM530V200_X6-WEQ_8M típusú IP kamerák V5.00.R02.000807D8.10010.346624.S.ONVIF_21.06-os firmware-verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2025-65856)/kritikus;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-05

Bejelentés dátuma: 2026.04.23.
Gyártó: Intrado
Érintett rendszer(ek):
- Intrado Emergency Gateway 7.x verziói;
- Intrado Emergency Gateway 6.x verziói;
- Intrado Emergency Gateway 5.x verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-6074)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-113-06

A sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Szólj hozzá!
Schneider Electric Moxa ICS sérülékenység Eaton Intrado Yadea Carlson Software SpiceJet

Ajánlott bejegyzések:

A bejegyzés trackback címe:

https://icscybersec.blog.hu/api/trackback/id/tr7119092517

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.
süti beállítások módosítása