BACnet Stack पथनामों को एक प्रतिबंधित निर्देशिका तक अनुचित रूप से सीमित करता है

यह भेद्यता हमलावरों को सिस्टम पर मनमाने ढंग से फ़ाइलें लिखने की अनुमति देती है, जिससे संभावित रूप से महत्वपूर्ण डेटा से समझौता किया जा सकता है या सिस्टम की कार्यक्षमता में हेरफेर किया जा सकता है। हमलावर संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। यह भेद्यता विशेष रूप से उन प्रणालियों के लिए गंभीर है जो BACnet प्रोटोकॉल का उपयोग करती हैं और महत्वपूर्ण बुनियादी ढांचे को नियंत्रित करती हैं, जैसे कि बिल्डिंग ऑटोमेशन सिस्टम। इस प्रकार की भेद्यता का शोषण सिस्टम की सुरक्षा को गंभीर रूप से कमजोर कर सकता है।

Systems utilizing BACnet Stack in embedded devices, particularly those with limited security controls or exposed file systems, are at risk. This includes industrial control systems (ICS), building automation systems, and other IoT deployments relying on BACnet communication. Legacy systems running older versions of BACnet Stack are particularly vulnerable.

• linux / server:

find / -type f -name '*bacnet*' -mtime -7 -ls

• linux / server:

journalctl -f | grep -i "bacnet"

• generic web:

curl -I http://your-bacnet-system/ | grep -i "Content-Type"

1. 2026-02-13Disclosure

   disclosure

1. आरक्षित2026-01-05
2. प्रकाशित2026-02-13
3. EPSS अद्यतन2026-03-23

भेद्यता को कम करने के लिए, BACnet Stack को संस्करण 1.5.0.rc3 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो फ़ाइल लेखन कार्यक्षमता तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों या एक्सेस कंट्रोल लिस्ट (ACL) का उपयोग किया जा सकता है। इसके अतिरिक्त, इनपुट सत्यापन को लागू करना और फ़ाइल पथों को मान्य करना महत्वपूर्ण है ताकि यह सुनिश्चित किया जा सके कि वे अपेक्षित निर्देशिका के भीतर हैं। अपग्रेड के बाद, यह सत्यापित करें कि फ़ाइल लेखन कार्यक्षमता अपेक्षित रूप से काम कर रही है और कोई अनधिकृत फ़ाइलें नहीं लिखी जा रही हैं।