Siemens, Schneider Electric e outros fornecedores de tecnologia industrial publicaram novos avisos de segurança sobre vulnerabilidades que podem expor sistemas afetados a ataques graves.
Siemens publicou nove novos avisos, abrangendo 10 vulnerabilidades. Dois avisos descrevem o impacto da recente vulnerabilidade Node2Shell nos produtos da empresa. Foram detectadas tentativas de exploração do Node2Shell, mas não há indícios de ataques direcionados especificamente a produtos da Siemens.
A Siemens também publicou avisos informando clientes sobre vulnerabilidades de alta gravidade no ROS#, Simcenter Femap, Mendix Studio Pro MCP Server (servidor baseado no Model Context Protocol, ou MCP), Simatic SCADA (sistema de supervisão e aquisição de dados) e PCS 7, Meta-iot2050 e Simatic WinCC Graphics Designer. Uma questão de baixa gravidade foi corrigida no Fortigate NGFW (firewall de nova geração) usado pelos dispositivos Ruggedcom APE1808.
As falhas podem ser exploradas para injetar código, executar código arbitrário, acessar dados não autorizados e comprometer o sistema.
A Siemens afirma que ainda não há correções disponíveis para diversos produtos afetados e que algumas versões não receberão correções. Os clientes são orientados a aplicar as mitigações recomendadas.
Schneider Electric publicou apenas um aviso, informando sobre uma questão de gravidade média no EcoStruxure Power Build Rapsody que poderia ser explorada para execução de código arbitrário por meio do processamento de arquivos maliciosos.
A VDE CERT, equipe de resposta a emergências de segurança cibernética da associação alemã VDE, publicou oito novos avisos nesta semana. Eles cobrem vulnerabilidades encontradas em produtos da Beckhoff, MB Connect Line, Helmholz, Weidmueller, Bender e Ads-Tec. Várias das falhas envolvem componentes de terceiros, incluindo o PHP (linguagem de programação), associado à falha PHP2Shell.
Nos dias que antecederam o Patch Tuesday, a Phoenix Contact também publicou avisos descrevendo o impacto das vulnerabilidades PHP2Shell. A empresa lançou ainda avisos para diversas vulnerabilidades que afetam o PLCnext e outros produtos.
Johnson Controls também publicou alguns avisos no início deste mês. Um deles trata de três vulnerabilidades no EasyIO Neo IO Manager, incluindo uma que pode permitir escalonamento de privilégios e execução de código arbitrário.
O segundo aviso descreve um problema no instalador do C-CURE 9000 3.20 / Victor 8.0 que poderia permitir a um invasor obter credenciais de administrador e segredos de autenticação.
Hitachi Energy confirmou que pelo menos um de seus produtos é afetado pelas vulnerabilidades PHP2Shell.
