Vulnerabilidad de Recorrido de Directorio y Creación Arbitraria de Archivos en Triangle MicroWorks SCADA Data Gateway

Un atacante que explote con éxito esta vulnerabilidad puede crear archivos en ubicaciones arbitrarias dentro del sistema SCADA Data Gateway. Esto podría permitir la modificación de archivos de configuración, la inserción de código malicioso o incluso la toma del control del sistema. La creación de archivos en ubicaciones críticas podría interrumpir las operaciones de control industrial, comprometer la integridad de los datos y potencialmente causar daños físicos. La necesidad de interacción del usuario, aunque un factor atenuante, no elimina el riesgo, especialmente en entornos donde los usuarios pueden ser engañados para visitar sitios web maliciosos o abrir archivos comprometidos.

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water treatment, and manufacturing. Specifically, deployments with limited network segmentation and inadequate file system monitoring are particularly vulnerable. Shared hosting environments where multiple SCADA systems reside on the same infrastructure also increase the potential impact.

• linux / server: Monitor system logs (journalctl) for unusual file creation events, particularly in sensitive directories. Look for patterns indicative of directory traversal attempts.

journalctl -f | grep -i 'create file' -i 'directory traversal'

• generic web: Use curl to test for directory traversal by appending path traversal sequences (e.g., ../../../../) to the vulnerable endpoint. Analyze response headers and content for signs of unauthorized file access.

curl 'http://<scada_gateway_ip>/workspace/../../../../etc/passwd' -s

• windows / supply-chain: Monitor PowerShell execution logs for suspicious commands involving file creation or modification within the SCADA Data Gateway's installation directory.

Get-WinEvent -LogName Security -FilterXPath '//Event[System[EventID=4688] and EventData[Data[@Name='ProcessName']='powershell.exe'] and EventData[Data[@Name='CommandLine'] like '%create file%']]'

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-02
2. Publicada2024-05-03
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-39459 es actualizar Triangle MicroWorks SCADA Data Gateway a una versión corregida, una vez que esté disponible. Mientras tanto, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de las rutas de archivo en la aplicación. Restringir el acceso a la red a los componentes del SCADA Data Gateway y monitorear la actividad del sistema en busca de intentos de creación de archivos sospechosos también puede ayudar a mitigar el riesgo. Implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan caracteres especiales en las rutas de archivo puede ser una medida temporal.