ट्रायंगल माइक्रोवर्क्स SCADA डेटा गेटवे डायरेक्टरी ट्रावर्सल मनमाना फ़ाइल निर्माण भेद्यता

यह भेद्यता हमलावरों को सिस्टम पर मनमाने ढंग से फ़ाइलें बनाने की अनुमति देती है, जिससे संभावित रूप से संवेदनशील डेटा का समझौता हो सकता है या सिस्टम की कार्यक्षमता में हेरफेर किया जा सकता है। हमलावर सिस्टम पर दुर्भावनापूर्ण कोड भी अपलोड कर सकते हैं, जिससे आगे की क्षति हो सकती है। चूंकि यह SCADA सिस्टम को प्रभावित करता है, इसलिए इसका उपयोग महत्वपूर्ण बुनियादी ढांचे को बाधित करने के लिए किया जा सकता है। इस भेद्यता का शोषण सिस्टम की सुरक्षा को गंभीर रूप से कमजोर कर सकता है और अनधिकृत पहुंच और नियंत्रण की अनुमति दे सकता है।

Organizations utilizing Triangle MicroWorks SCADA Data Gateway in industrial control systems are at risk. This includes critical infrastructure sectors such as energy, water treatment, and manufacturing. Specifically, deployments with limited network segmentation and inadequate file system monitoring are particularly vulnerable. Shared hosting environments where multiple SCADA systems reside on the same infrastructure also increase the potential impact.

• linux / server: Monitor system logs (journalctl) for unusual file creation events, particularly in sensitive directories. Look for patterns indicative of directory traversal attempts.

journalctl -f | grep -i 'create file' -i 'directory traversal'

• generic web: Use curl to test for directory traversal by appending path traversal sequences (e.g., ../../../../) to the vulnerable endpoint. Analyze response headers and content for signs of unauthorized file access.

curl 'http://<scada_gateway_ip>/workspace/../../../../etc/passwd' -s

• windows / supply-chain: Monitor PowerShell execution logs for suspicious commands involving file creation or modification within the SCADA Data Gateway's installation directory.

Get-WinEvent -LogName Security -FilterXPath '//Event[System[EventID=4688] and EventData[Data[@Name='ProcessName']='powershell.exe'] and EventData[Data[@Name='CommandLine'] like '%create file%']]'

1. 2024-05-03Disclosure

   disclosure

1. आरक्षित2023-08-02
2. प्रकाशित2024-05-03
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

भेद्यता को ठीक करने के लिए, ट्रायंगल माइक्रोवर्क्स SCADA डेटा गेटवे को नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो एक वर्कअराउंड के रूप में, फ़ायरवॉल नियमों को लागू करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत पहुंच को सीमित किया जा सकता है। सिस्टम की निगरानी करना और किसी भी संदिग्ध गतिविधि के लिए लॉग की समीक्षा करना भी महत्वपूर्ण है। फ़ाइल पथों को मान्य करने के लिए अतिरिक्त सुरक्षा उपाय लागू किए जाने चाहिए, जिससे अनधिकृत फ़ाइल निर्माण को रोका जा सके।