CVE-2026-21410: SQL Injection in MasterSCADA BUK-TS

यह SQL Injection भेद्यता हमलावरों को डेटाबेस से संवेदनशील जानकारी निकालने, डेटा को संशोधित करने या हटाने और यहां तक कि सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है। चूंकि यह भेद्यता वेब इंटरफ़ेस के माध्यम से मौजूद है, इसलिए हमलावर दूरस्थ रूप से भेद्यता का फायदा उठा सकते हैं। संभावित प्रभाव में डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान शामिल हैं। इस भेद्यता का फायदा उठाने से हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं, जिससे महत्वपूर्ण संचालन बाधित हो सकते हैं और गोपनीय जानकारी उजागर हो सकती है। यह भेद्यता अन्य SQL Injection भेद्यताओं के समान है, जैसे कि उन पर हमलावर डेटाबेस सर्वर को नियंत्रित करने के लिए SQL इंजेक्शन का उपयोग कर सकते हैं।

Organizations utilizing MasterSCADA BUK-TS in critical infrastructure environments, particularly those with limited network segmentation or inadequate input validation practices, are at the highest risk. Facilities relying on legacy configurations or shared hosting environments where the system is exposed to the public internet are also particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for suspicious SQL commands targeting database connections.

Get-Process | Where-Object {$_.ProcessName -like '*sql*'} | Select-Object Name, Id, CPU

• linux / server: Examine system logs (e.g., /var/log/auth.log, /var/log/syslog) for SQL errors or unusual database activity.

journalctl -u mysqld | grep 'error' 

• generic web: Use curl to test the vulnerable endpoint with various SQL injection payloads.

curl 'http://masterscada/vulnerable_endpoint?param=';

1. 2026-02-24Disclosure

   disclosure

1. आरक्षित2026-02-09
2. प्रकाशित2026-02-24
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

CVE-2026-21410 को कम करने के लिए, नवीनतम संस्करण में MasterSCADA BUK-TS को अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) लागू करने पर विचार करें जो SQL Injection हमलों को रोक सके। WAF को उन विशिष्ट SQL इंजेक्शन पैटर्न को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जो इस भेद्यता का फायदा उठाते हैं। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करने से SQL Injection हमलों के जोखिम को कम करने में मदद मिल सकती है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, वेब एप्लिकेशन के माध्यम से SQL इंजेक्शन हमलों का अनुकरण करके सत्यापित करें।