Industrial Edge Management Pro V1 (सभी संस्करण >= V1.7.6 < V1.15.17), Industrial Edge Management Pro V2 (सभी संस्करण >= V2.0.0 < V2.1.1), Industrial Edge Manag में एक भेद्यता पहचानी गई है।

Industrial Edge Management Pro V1, V2 और Virtual में एक गंभीर भेद्यता की पहचान की गई है, जो विशिष्ट संस्करणों (V1 >= 1.7.6 < 1.15.17, V2 >= 2.0.0 < 2.1.1, Virtual >= 2.2.0 < 2.8.0) को प्रभावित करती है। यह सुरक्षा दोष उपकरणों के दूरस्थ कनेक्शन में उपयोगकर्ता प्रमाणीकरण के अनुचित प्रवर्तन में निहित है। एक अनधिकृत दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर प्रमाणीकरण तंत्र को बायपास कर सकता है और एक वैध उपयोगकर्ता के रूप में प्रतिरूपण कर सकता है। इससे औद्योगिक प्रणालियों तक अनधिकृत पहुंच, डेटा हेरफेर, संचालन में व्यवधान और नियंत्रित उपकरणों को भौतिक क्षति हो सकती है। इस भेद्यता की गंभीरता को CVSS 7.1 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है।

1. आरक्षित2026-03-24
2. प्रकाशित2026-04-14
3. EPSS अद्यतन2026-04-21

इस भेद्यता को कम करने का समाधान Industrial Edge Management Pro V2.8.0 या उच्चतर में अपग्रेड करना है। इस अपडेट में आवश्यक फिक्स शामिल हैं ताकि दूरस्थ कनेक्शन में उपयोगकर्ता प्रमाणीकरण के उचित प्रवर्तन को सुनिश्चित किया जा सके। इस बीच, एक अस्थायी उपाय के रूप में, प्रबंधन उपकरणों तक नेटवर्क एक्सेस को प्रतिबंधित करने, मजबूत फ़ायरवॉल लागू करने और संदिग्ध गतिविधि के लिए सिस्टम लॉग की सक्रिय रूप से निगरानी करने की सिफारिश की जाती है। संभावित हमलों से औद्योगिक प्रणालियों की रक्षा के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है। अपग्रेड प्रक्रिया के बारे में विस्तृत निर्देशों के लिए निर्माता के आधिकारिक दस्तावेज़ देखें।