Vulnérabilité dans les RTU SCADAPack x70 de Schneider Electric expose des identifiants sensibles ثغرة أمنية في وحدات SCADAPack x70 من شركة Schneider Electric تعرض بيانات الاعتماد الحساسة
Schneider Electric a signalé une faille de sécurité touchant plusieurs modèles de ses terminaux distants (RTU) SCADAPack x70, utilisés pour la surveillance et le contrôle à distance dans les secteurs de l'énergie et de la fabrication critique. La vulnérabilité, liée à une protection insuffisante des identifiants (CVE-2026-81861, score CVSS 6.5), pourrait permettre à un attaquant d'accéder sans autorisation à la configuration des équipements via la fonction Secure Lock, compromettant la confidentialité des données. Schneider Electric recommande d'activer le contrôle d'accès basé sur les rôles (RBAC) à la place de Secure Lock. أعلنت شركة Schneider Electric عن ثغرة أمنية تؤثر على عدة موديلات من وحدات الطرفيات البعيدة (RTU) من سلسلة SCADAPack x70، المستخدمة في المراقبة والتحكم عن بُعد في قطاعي الطاقة والصناعات التحويلية الحيوية. تتعلق الثغرة بحماية غير كافية لبيانات الاعتماد (CVE-2026-81861، بدرجة CVSS تبلغ 6.5)، وقد تسمح لمهاجم بالوصول غير المصرح به إلى إعدادات الأجهزة عبر ميزة Secure Lock، مما يهدد سرية البيانات. توصي Schneider Electric بتفعيل التحكم في الوصول القائم على الأدوار (RBAC) بدلاً من ميزة Secure Lock.
- Produits concernésالمنتجات المعنية
- SCADAPack 47x, SCADAPack 47xi, SCADAPack 47xd, SCADAPack 470R, SCADAPack 57x, SCADAPack 3xx, SCADAPack 32 (toutes versions) SCADAPack 47x، وSCADAPack 47xi، وSCADAPack 47xd، وSCADAPack 470R، وSCADAPack 57x، وSCADAPack 3xx، وSCADAPack 32 (جميع الإصدارات)
- Niveau de criticitéمستوى الخطورة
- CVSS v3 6.5 (moyen) درجة CVSS الإصدار 3: 6.5 (متوسطة)
- Risque pour l'entrepriseالمخاطر على الشركة
- Accès non autorisé à la configuration des RTU via la fonctionnalité Secure Lock, pouvant entraîner une exposition des identifiants d'authentification et une perte de confidentialité des données industrielles. وصول غير مصرح به إلى إعدادات وحدات RTU عبر ميزة Secure Lock، مما قد يؤدي إلى كشف بيانات الاعتماد والمصادقة وفقدان سرية البيانات الصناعية.
- Action recommandéeالإجراء الموصى به
- Activer le contrôle d'accès basé sur les rôles (RBAC) conformément à la documentation SCADAPack, en remplacement de la fonctionnalité Secure Lock. تفعيل التحكم في الوصول القائم على الأدوار (RBAC) وفقًا لوثائق SCADAPack، بدلاً من استخدام ميزة Secure Lock.
- CISA — Cybersecurity Advisories — Schneider Electric SCADAPack x70 Products (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.