Acrel Electrical Prepaid Cloud Platform Backup File bin.rar सूचना प्रकटीकरण

एकरल इलेक्ट्रिकल प्रीपेड क्लाउड प्लेटफॉर्म के संस्करण 1.0 में एक गंभीर भेद्यता की पहचान की गई है (CVE-2026-5601)। यह सुरक्षा दोष बैकअप फ़ाइल हैंडलिंग घटक के भीतर स्थित है, विशेष रूप से /bin.rar फ़ाइल के प्रसंस्करण में। एक दूरस्थ हमलावर इस भेद्यता का फायदा उठाकर गोपनीय सिस्टम जानकारी प्राप्त कर सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 5.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। इस भेद्यता के लिए शोषण को सार्वजनिक रूप से खुलासा किया गया है, जो हमलों के जोखिम को काफी बढ़ाता है। इसके अतिरिक्त, एकरल इलेक्ट्रिकल ने इस भेद्यता की सूचना देने के प्रयासों पर प्रतिक्रिया नहीं दी है, जिससे आधिकारिक पैच या समाधान की उपलब्धता बाधित हो रही है।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-13

चूंकि एकरल इलेक्ट्रिकल ने CVE-2026-5601 के लिए कोई फिक्स या पैच प्रदान नहीं किया है, इसलिए एकरल इलेक्ट्रिकल प्रीपेड क्लाउड प्लेटफॉर्म का उपयोग करने वाले संगठनों को तत्काल शमन कदम उठाने चाहिए। इसमें, लेकिन यह सीमित नहीं है, प्लेटफॉर्म को अलग करने के लिए नेटवर्क सेगमेंटेशन, बैकअप फ़ाइलों तक पहुंच को सीमित करने के लिए सख्त एक्सेस नियंत्रण को लागू करना और समझौता के संकेतों के लिए सिस्टम की सक्रिय रूप से निगरानी करना शामिल है। जब तक अधिक सुरक्षित समाधान लागू किया जा सकता है, तब तक बैकअप कार्यक्षमता को अस्थायी रूप से अक्षम करने पर विचार करें। विक्रेता की प्रतिक्रिया की कमी एक मजबूत घटना प्रतिक्रिया योजना और वैकल्पिक समाधानों को स्वतंत्र रूप से लागू करने की क्षमता के महत्व पर प्रकाश डालती है।