CVE-2026-21410: SQL Injection in MasterSCADA BUK-TS

De SQL Injection kwetsbaarheid in MasterSCADA BUK-TS is kritiek omdat deze aanvallers de mogelijkheid biedt om willekeurige SQL-queries uit te voeren. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige gegevens, zoals configuratiebestanden, gebruikersnamen en wachtwoorden, en procesdata. Een succesvolle exploitatie kan ook leiden tot het compromitteren van het hele SCADA-systeem, waardoor de controle over industriële processen verloren kan gaan. De potentieel voor remote code execution verhoogt de ernst aanzienlijk, waardoor aanvallers mogelijk volledige controle over het systeem kunnen overnemen. Dit is vergelijkbaar met eerdere SQL Injection aanvallen op SCADA-systemen, waarbij de integriteit en beschikbaarheid van kritieke infrastructuur in gevaar werd gebracht.

Organizations utilizing MasterSCADA BUK-TS in critical infrastructure environments, particularly those with limited network segmentation or inadequate input validation practices, are at the highest risk. Facilities relying on legacy configurations or shared hosting environments where the system is exposed to the public internet are also particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for suspicious SQL commands targeting database connections.

Get-Process | Where-Object {$_.ProcessName -like '*sql*'} | Select-Object Name, Id, CPU

• linux / server: Examine system logs (e.g., /var/log/auth.log, /var/log/syslog) for SQL errors or unusual database activity.

journalctl -u mysqld | grep 'error' 

• generic web: Use curl to test the vulnerable endpoint with various SQL injection payloads.

curl 'http://masterscada/vulnerable_endpoint?param=';

1. 2026-02-24Disclosure

   disclosure

1. Gereserveerd2026-02-09
2. Gepubliceerd2026-02-24
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

Omdat er momenteel geen beveiligde versie beschikbaar is, is het essentieel om onmiddellijk maatregelen te nemen om de impact te beperken. Beperk de toegang tot de webinterface van MasterSCADA BUK-TS tot geautoriseerde gebruikers. Implementeer een Web Application Firewall (WAF) met regels die SQL Injection pogingen detecteren en blokkeren. Monitor de webinterface logbestanden op verdachte SQL-query's. Als mogelijk, isoleer het SCADA-systeem van andere netwerken om de impact van een succesvolle aanval te beperken. Zodra een beveiligde versie beschikbaar is, upgrade dan onmiddellijk naar deze versie. Na de upgrade, verifieer de integriteit van het systeem door een basis SQL Injection test uit te voeren op de kwetsbare endpoint.