Schneider Electric NetBotz 5 750/755 — دو آسیب‌پذیری گزارش‌شده (CVE-2026-13336, CVE-2026-13337)
اطلاعیه‌های CISA و Schneider Electric گزارش می‌دهند که محصولات NetBotz 5 – 750/755 نسخه‌های 5.5.2 و پیشین تحت‌تأثیر دو آسیب‌پذیری قرار دارند (CVE-2026-13336 و CVE-2026-13337). نسخه 5.6.0 رفع‌کننده مشکل اعلام شده است. این خلاصه بر اساس منبع اصلی تهیه شده است.
منبع: بازنشر اطلاعیه Schneider Electric (SEVD-2026-223-02) در وب‌سایت CISA. اطلاعات زیر بر اساس متن اصلی منبع است. حقوق و متن کامل اطلاعیه به ناشر اصلی تعلق دارد.
شرح کلی
Schneider Electric از وجود چندین آسیب‌پذیری در محصولات NetBotz 5 – 750/755 آگاه است. این دستگاه‌ها نقش ناظر امنیتی و محیطی (مانیتورینگ دما، رطوبت، نشت، دود، ارتعاش، تماس درب و ویدئو) را ایفا می‌کنند. در صورت عدم اعمال رفع، بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند منجر به اجرای کد دلخواه یا تغییر/دستکاری دستگاه و دسترسی غیرمجاز به داده‌ها بر روی شبکه محلی شود.
آسیب‌پذیری‌ها و جزئیات فنی
- CVE-2026-13336 (CWE-78: OS Command Injection)
- شرح (بر اساس منبع): آسیب‌پذیری تزریق دستورات سیستمی لینوکسی وجود دارد که می‌تواند هنگام بازگردانی یک پشتیبان سیستمی که به‌صورت مخرب تغییر یافته، منجر به اجرای دستورات سیستم‌عامل شود.
- محصولات تحت‌تأثیر (عیناً طبق منبع): NetBotz 5 750 vers:intdot/<=5.5.2 (CVE-2026-13336, CVE-2026-13337) و NetBotz 5 755 vers:intdot/<=5.5.2 (CVE-2026-13336, CVE-2026-13337)
- متریک‌ها: CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H — نمره پایه 6.4 (MEDIUM)
- CVE-2026-13337 (CWE-564: SQL Injection — Hibernate)
- شرح (بر اساس منبع): امکان تزریق یک پرس‌وجوی HQL مخرب در پایگاه‌داده NetBotz زمانی وجود دارد که یک کاربر مخرب وارد رابط سرویس وب یا رابط کاربری تحت وب دستگاه شده باشد.
- محصولات تحت‌تأثیر (عیناً طبق منبع): NetBotz 5 750 vers:intdot/<=5.5.2 و NetBotz 5 755 vers:intdot/<=5.5.2
- متریک‌ها: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N — نمره پایه 4.6 (MEDIUM)
رفع (Remediation)
Schneider Electric اعلام کرده است که نسخه 5.6.0 برای NetBotz 5 750/755 شامل رفع این آسیب‌پذیری‌ها است. نصب نسخه رفع‌شده و تأیید نسخه نصب‌شده (از طریق رابط مدیریتی دستگاه) اقدام توصیه‌شده از سوی تولیدکننده است. برای جزئیات و دریافت بسته به اطلاعیه رسمی سازنده مراجعه کنید.
توصیه‌های کلی امنیتی (خلاصه از متن منبع و بهترین رویه‌های صنعتی)
- شبکه‌های کنترل و دستگاه‌های راه‌دور را پشت فایروال قرار داده و از شبکه‌های تجاری جدا کنید.
- دسترسی فیزیکی به تجهیزات کنترل و ایمنی را محدود و دستگاه‌ها/کنترلرها را در کابینت‌های قفل‌شده نگهدارید.
- حداقل دسترسی شبکه‌ای را برای دستگاه‌های کنترل اعمال کنید و دستگاه‌ها را از دسترس اینترنت دور نگه دارید.
- در صورت نیاز به دسترسی از راه دور، از روش‌های امن (مثل VPN به‌روزشده) استفاده کنید و به‌خاطر داشته باشید امنیت VPN وابسته به وضعیت دستگاه‌های متصل است.
- در صورت مشاهده فعالیت مشکوک، روندهای داخلی را دنبال کرده و موضوع را به مراجع ذی‌ربط گزارش کنید.
خلاصه تحلیلی مستقل
- میزان و نحوه خطر: CVE-2026-13336 خطر اجرای دستورات سیستم‌عامل را هنگام بازگردانی بک‌آپ مخرب مطرح می‌کند؛ یعنی حمله‌گر نیاز به دسترسی به فایل پشتیبان یا توانایی قرار دادن بک‌آپ مخرب دارد که معمولاً مستلزم سطحی از دسترسی شبکه یا دسترسی فیزیکی/اداری به دستگاه است. CVE-2026-13337 نیازمند ورود (login) کاربر مخرب به رابط وب دستگاه است؛ بنابراین احتمال بهره‌برداری از آن برای بازیابی از راه دور بدون احراز هویت کمتر است اما در صورت دسترسی کاربر مخرب، می‌تواند به تزریق HQL و تأثیر بر یکپارچگی داده‌ها منجر شود.
- اولویت‌بندی رفع: با توجه به نمرات CVSS و پیامدهای اجرای دستورات سیستم‌عامل، نصب نسخه 5.6.0 و پیگیری تأیید موفقیت نصب باید در اولویت باشد. همچنین کنترل دسترسی به رابط‌های مدیریتی و مکانیزم‌های بک‌آپ باید بازبینی شود.
- اقدام‌های فوری برای کاهش ریسک تا زمان اعمال رفع: محدود کردن دسترسی شبکه به دستگاه‌ها، اطمینان از اینکه پشتیبان‌ها از منبع معتبر می‌آیند، بررسی لاگ‌ها برای نشانه‌های بازگردانی‌های غیرمنتظره یا ورودهای مشکوک و افزایش نظارت روی دستگاه‌های NetBotz.
یادداشت نهایی
این مطلب خلاصه‌ای از اطلاعیه‌های منتشرشده توسط Schneider Electric و بازنشر CISA است و برای راهنمایی عمومی تهیه شده است. برای جزئیات فنی، فایل‌های رسمی و دریافت اصلاحیه به اطلاعیه رسمی Schneider Electric/CISA مراجعه کنید.