CVE-2026-21410: SQL Injection in MasterSCADA BUK-TS

このSQLインジェクション脆弱性は、攻撃者がデータベースの内容を閲覧、変更、削除できる可能性を秘めています。さらに、攻撃者はデータベースサーバー上で任意のコードを実行し、システムを完全に制御する可能性があります。MasterSCADA BUK-TSは産業制御システム（ICS）で利用されることが多いため、この脆弱性の悪用は、重要なインフラストラクチャへの深刻な影響をもたらす可能性があります。攻撃者は、機密情報を盗み出し、システムを停止させ、さらには物理的な損害を引き起こす可能性があります。この脆弱性は、Log4Shellのような広範な影響を及ぼす可能性があります。

Organizations utilizing MasterSCADA BUK-TS in critical infrastructure environments, particularly those with limited network segmentation or inadequate input validation practices, are at the highest risk. Facilities relying on legacy configurations or shared hosting environments where the system is exposed to the public internet are also particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for suspicious SQL commands targeting database connections.

Get-Process | Where-Object {$_.ProcessName -like '*sql*'} | Select-Object Name, Id, CPU

• linux / server: Examine system logs (e.g., /var/log/auth.log, /var/log/syslog) for SQL errors or unusual database activity.

journalctl -u mysqld | grep 'error' 

• generic web: Use curl to test the vulnerable endpoint with various SQL injection payloads.

curl 'http://masterscada/vulnerable_endpoint?param=';

1. 2026-02-24Disclosure

   disclosure

1. 予約済み2026-02-09
2. 公開日2026-02-24
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

この脆弱性に対する最も効果的な対策は、MasterSCADA BUK-TSを最新バージョンにアップデートすることです。アップデートが利用できない場合は、Webアプリケーションファイアウォール（WAF）を導入し、SQLインジェクション攻撃をブロックするように設定してください。また、入力検証を強化し、不正なSQLクエリが実行されるのを防ぐための対策を講じることも重要です。データベースのアクセス制御を強化し、不要なアクセスを制限することも有効です。アップデート後、システムを再起動し、SQLインジェクション攻撃に対する脆弱性が解消されていることを確認してください。