Faille de sécurité critique sur OpenPLC Runtime v3 utilisé dans l'industrie ثغرة أمنية خطيرة في OpenPLC Runtime v3 المستخدم في الصناعة
CISA a publié une alerte concernant une vulnérabilité de type cross-site scripting (XSS) affectant OpenPLC Runtime v3, un logiciel utilisé pour piloter des automates programmables dans des secteurs sensibles (industrie, énergie, transport, eau). Un attaquant pourrait détourner une session utilisateur pour envoyer des commandes malveillantes et prendre le contrôle des processus physiques gérés par l'automate. Le produit étant en fin de vie, aucun correctif ne sera fourni : le fabricant recommande une migration vers OpenPLC v4. أصدرت وكالة CISA تنبيهاً بشأن ثغرة من نوع البرمجة النصية عبر المواقع (XSS) تؤثر على OpenPLC Runtime v3، وهو برنامج يُستخدم للتحكم في المتحكمات المنطقية القابلة للبرمجة في قطاعات حساسة (الصناعة، الطاقة، النقل، المياه). يمكن للمهاجم اختطاف جلسة المستخدم لإرسال أوامر خبيثة والسيطرة على العمليات الفعلية التي يديرها المتحكم. ونظراً لأن المنتج بلغ نهاية عمره الافتراضي، لن يتوفر أي تصحيح أمني، وتوصي الشركة المصنعة بالترقية إلى OpenPLC v4.
- Produits concernésالمنتجات المعنية
- OpenPLC Runtime v3 (Autonomy Logic) OpenPLC Runtime v3 (من شركة Autonomy Logic)
- Niveau de criticitéمستوى الخطورة
- CVSS 3.1 : 6.1 (MEDIUM) / CVSS 4.0 : 5.3 (MEDIUM) CVSS 3.1: 6.1 (متوسط) / CVSS 4.0: 5.3 (متوسط)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant pourrait détourner les sessions des opérateurs pour envoyer des commandes malveillantes et prendre le contrôle des automates programmables, impactant les processus physiques dans des secteurs comme l'industrie, l'énergie, les transports et l'eau. يمكن للمهاجم اختطاف جلسات المشغلين لإرسال أوامر خبيثة والسيطرة على المتحكمات المنطقية القابلة للبرمجة، مما يؤثر على العمليات الفعلية في قطاعات مثل الصناعة والطاقة والنقل والمياه.
- Action recommandéeالإجراء الموصى به
- Autonomy Logic recommande de migrer vers OpenPLC v4, car la version 3 est en fin de vie et ne reçoit plus aucun correctif, correction de bug ou mise à jour de sécurité. توصي شركة Autonomy Logic بالترقية إلى OpenPLC v4، حيث أن الإصدار v3 بلغ نهاية عمره الافتراضي ولا يتلقى أي تصحيحات أو إصلاحات أو تحديثات أمنية.
- CISA — Cybersecurity Advisories — OpenPLC Runtime v3 (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.