رفع ۱۹ آسیب‌پذیری در گیت‌وی صنعتی Pepperl+Fuchs با ریسک کنترل OT

پژوهشگران Nozomi Networks Labs در گیت‌وی صنعتی ICE2-8IOL-K45P-RJ45 از Pepperl+Fuchs، ۱۹ آسیب‌پذیری از جمله دورزدن احراز هویت، تزریق فرمان سیستم‌عامل و پیمایش مسیر را گزارش کردند. این تجهیز داده حسگرها و فرمان‌های عملگرها را میان لایه میدان و PLC جابه‌جا می‌کند.

به گفته Nozomi، بهره‌برداری از برخی ضعف‌ها می‌توانست به کنترل سطح ریشه تجهیز و دست‌کاری داده‌های حسگر یا فرمان‌ها منجر شود. Pepperl+Fuchs اعلام کرده است که آسیب‌پذیری‌های گزارش‌شده را برطرف کرده و CERT@VDE نیز افشای هماهنگ را انجام داده است.