GPL Odorizers GPL750 Falta de Autenticação para Função Crítica

A exploração bem-sucedida desta vulnerabilidade permite que um atacante remoto manipule a quantidade de odorante injetada em uma linha de gás. Isso pode levar a situações perigosas, como a injeção excessiva de odorante, resultando em falsos alarmes e desnecessárias interrupções no fornecimento de gás, ou a injeção insuficiente, que pode mascarar vazamentos perigosos e colocar em risco a segurança pública. A capacidade de controlar a injeção de odorantes representa um risco significativo para a infraestrutura de gás e a segurança dos usuários. A ausência de detecção de vazamentos devido à manipulação da injeção de odorantes pode levar a explosões e outros incidentes graves.

Critical infrastructure operators, particularly those utilizing GPL Odorizers GPL750 (XL4) for natural gas odorization, are at significant risk. This includes gas distribution companies, pipeline operators, and industrial facilities that rely on natural gas. Legacy installations and systems with inadequate network segmentation are particularly vulnerable.

• linux / server:

journalctl -u gpl750 -f | grep -i modbus

• linux / server:

ps aux | grep -i modbus

• generic web: Use a network analyzer (e.g., Wireshark) to monitor Modbus traffic on the device's network interface for suspicious activity or unexpected register value changes.

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-03-19
2. Publicada2026-04-09
3. Modificada2026-04-14
4. EPSS atualizado2026-04-17

A mitigação primária é a atualização imediata para a versão v20.0 do GPL Odorizers GPL750 (XL4). Se a atualização não for possível imediatamente, considere implementar regras de firewall para restringir o acesso à porta Modbus (normalmente 502) apenas a fontes confiáveis. Monitore o tráfego Modbus em busca de padrões anormais, como solicitações frequentes ou modificações inesperadas de valores de registro. Implementar segmentação de rede para isolar os odorizadores de outros sistemas pode limitar o impacto de uma possível exploração. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de acesso não autorizado e validando a funcionalidade da injeção de odorantes.