CVE-2026-21410: SQL Injection em MasterSCADA BUK-TS

A exploração bem-sucedida desta vulnerabilidade de SQL Injection pode permitir que um atacante obtenha acesso não autorizado ao banco de dados do MasterSCADA BUK-TS. Isso pode levar à exfiltração de dados confidenciais, como informações de controle de processos industriais, credenciais de usuários e configurações do sistema. Mais gravemente, a execução remota de código (RCE) possibilita a tomada de controle completa do sistema SCADA, com potencial para interromper operações críticas, causar danos físicos a equipamentos e comprometer a segurança da infraestrutura industrial. A vulnerabilidade se assemelha a outros ataques de SQL Injection que resultaram em graves incidentes de segurança em sistemas industriais, demonstrando a necessidade de uma resposta rápida e eficaz.

Organizations utilizing MasterSCADA BUK-TS in critical infrastructure environments, particularly those with limited network segmentation or inadequate input validation practices, are at the highest risk. Facilities relying on legacy configurations or shared hosting environments where the system is exposed to the public internet are also particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for suspicious SQL commands targeting database connections.

Get-Process | Where-Object {$_.ProcessName -like '*sql*'} | Select-Object Name, Id, CPU

• linux / server: Examine system logs (e.g., /var/log/auth.log, /var/log/syslog) for SQL errors or unusual database activity.

journalctl -u mysqld | grep 'error' 

• generic web: Use curl to test the vulnerable endpoint with various SQL injection payloads.

curl 'http://masterscada/vulnerable_endpoint?param=';

1. 2026-02-24Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-24
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

Como a correção oficial ainda não foi lançada, a mitigação imediata é crucial. Implemente regras de firewall para bloquear o tráfego de entrada para a interface web do MasterSCADA BUK-TS, restringindo o acesso apenas a fontes confiáveis. Considere a utilização de um Web Application Firewall (WAF) para detectar e bloquear tentativas de injeção de SQL. Monitore os logs do sistema em busca de atividades suspeitas, como consultas SQL incomuns ou erros de banco de dados. Se possível, isole o MasterSCADA BUK-TS em uma rede segmentada para limitar o impacto de uma possível invasão. Após a disponibilização da correção, atualize o sistema imediatamente. Verifique, após a atualização, se a vulnerabilidade foi corrigida executando testes de penetração na interface web.