Horner Automation Cscape और XL4, XL7 PLC कमजोर पासवर्ड आवश्यकताएँ

Cscape में CVE-2026-6284 भेद्यता एक हमलावर को नेटवर्क एक्सेस के साथ PLC के पासवर्ड को ब्रूट-फोर्स हमलों के माध्यम से खोजने की अनुमति देती है, जिससे सिस्टम और सेवाओं तक अनधिकृत पहुंच प्राप्त होती है। पासवर्ड की जटिलता सीमित होने और पासवर्ड इनपुट प्रतिबंधों की कमी के कारण ब्रूट-फोर्स पासवर्ड गणना संभव है। यह एक महत्वपूर्ण परिचालन सुरक्षा जोखिम पैदा करता है, क्योंकि एक हमलावर PLC को नियंत्रित कर सकता है और औद्योगिक प्रक्रियाओं में हेरफेर कर सकता है, जिससे क्षति या उत्पादन में व्यवधान हो सकता है। CVSS स्कोर 9.1 है, जो एक गंभीर भेद्यता का संकेत देता है जिसके लिए तत्काल ध्यान देने की आवश्यकता है। कोई उपलब्ध फिक्स न होने से स्थिति और खराब हो जाती है, जिससे वैकल्पिक शमन उपायों को लागू करना आवश्यक हो जाता है।

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-17
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-6284 के लिए कोई आधिकारिक फिक्स न होने के कारण, तत्काल शमन उपायों को लागू करने की पुरजोर अनुशंसा की जाती है। इसमें मजबूत पासवर्ड नीतियों को लागू करना शामिल है, जिससे उपयोगकर्ताओं को जटिल और अद्वितीय पासवर्ड बनाने के लिए मजबूर किया जा सके। ब्रूट-फोर्स हमलों को रोकने के लिए लॉगिन प्रयास सीमाओं को लागू करना महत्वपूर्ण है। इसके अतिरिक्त, अविश्वसनीय नेटवर्क से PLC तक पहुंच को सीमित करने के लिए नेटवर्क विभाजन की सिफारिश की जाती है। संदिग्ध पैटर्न (जैसे कई विफल लॉगिन प्रयास) के लिए नेटवर्क गतिविधि की निगरानी करने से संभावित हमलों का पता लगाने और प्रतिक्रिया करने में मदद मिल सकती है। बहु-कारक प्रमाणीकरण (MFA) को एक अतिरिक्त सुरक्षा परत के रूप में लागू करने पर विचार करें, हालांकि इसकी व्यवहार्यता Cscape के विशिष्ट कॉन्फ़िगरेशन पर निर्भर करेगी। भविष्य में उपलब्ध होने पर Cscape के अधिक सुरक्षित संस्करण में अपग्रेड करना प्राथमिकता होनी चाहिए।