वागो: ओपन वीपीएन के माध्यम से डब्ल्यूबीएम में भेद्यता

CVE-2024-1490 का शोषण करने वाला हमलावर WAGO PLC पर पूर्ण नियंत्रण प्राप्त कर सकता है। वे सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकते हैं, संवेदनशील डेटा तक पहुंच सकते हैं, या अन्य नेटवर्क संसाधनों पर हमला करने के लिए PLC का उपयोग कर सकते हैं। चूंकि PLC अक्सर महत्वपूर्ण औद्योगिक नियंत्रण प्रणालियों में उपयोग किए जाते हैं, इसलिए इस भेद्यता का शोषण करने से भौतिक संपत्ति को नुकसान, उत्पादन में व्यवधान या यहां तक कि जीवन को खतरा हो सकता है। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां एक कॉन्फ़िगरेशन त्रुटि मनमाना कोड निष्पादन की ओर ले जाती है। इस भेद्यता का शोषण करने से औद्योगिक नियंत्रण प्रणालियों की सुरक्षा से समझौता हो सकता है, जिससे महत्वपूर्ण बुनियादी ढांचे को खतरा हो सकता है।

1. आरक्षित2024-02-14
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

CVE-2024-1490 के लिए प्राथमिक शमन उपाय WAGO PLC को नवीनतम फर्मवेयर संस्करण में अपडेट करना है। यदि अपडेट करना संभव नहीं है, तो उपयोगकर्ता-परिभाषित स्क्रिप्ट को अक्षम करने पर विचार करें। इसके अतिरिक्त, OpenVPN कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि यह सुरक्षित है और इसमें अनावश्यक विशेषाधिकार नहीं हैं। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके OpenVPN इंटरफ़ेस तक पहुंच को सीमित करना भी मदद कर सकता है। WAF नियमों को OpenVPN अनुरोधों में दुर्भावनापूर्ण पैटर्न का पता लगाने के लिए कॉन्फ़िगर किया जाना चाहिए। फर्मवेयर अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है। OpenVPN कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि कोई अनधिकृत परिवर्तन नहीं किए गए हैं।