CVE-2026-21410: SQL Injection in MasterSCADA BUK-TS

该 SQL 注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞绕过身份验证机制，访问敏感数据，包括用户凭据、系统配置和实时控制数据。更严重的是，攻击者可能能够执行任意代码，完全控制受影响的系统。这可能导致生产中断、数据泄露、甚至物理设备损坏，尤其是在工业控制系统 (ICS) 环境中。由于 MasterSCADA BUK-TS 通常用于关键基础设施，因此该漏洞的利用可能对国家安全和公共安全造成重大威胁。类似 SQL 注入漏洞的利用历史表明，攻击者可能会利用此漏洞进行横向移动，进一步扩大攻击范围。

Organizations utilizing MasterSCADA BUK-TS in critical infrastructure environments, particularly those with limited network segmentation or inadequate input validation practices, are at the highest risk. Facilities relying on legacy configurations or shared hosting environments where the system is exposed to the public internet are also particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for suspicious SQL commands targeting database connections.

Get-Process | Where-Object {$_.ProcessName -like '*sql*'} | Select-Object Name, Id, CPU

• linux / server: Examine system logs (e.g., /var/log/auth.log, /var/log/syslog) for SQL errors or unusual database activity.

journalctl -u mysqld | grep 'error' 

• generic web: Use curl to test the vulnerable endpoint with various SQL injection payloads.

curl 'http://masterscada/vulnerable_endpoint?param=';

1. 2026-02-24Disclosure

   disclosure

1. 已保留2026-02-09
2. 发布日期2026-02-24
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

由于所有版本都受到影响，建议立即升级到已修复的版本。如果无法立即升级，可以考虑以下缓解措施：首先，实施严格的输入验证和参数化查询，以防止 SQL 注入攻击。其次，限制数据库用户的权限，只授予其执行必要任务所需的最低权限。第三，部署 Web 应用防火墙 (WAF)，以检测和阻止恶意 SQL 查询。第四，定期审查和更新数据库配置，确保其安全性。最后，监控系统日志，查找可疑活动，并及时响应安全事件。在升级后，请验证 SQL 注入防护功能是否正常工作，例如通过尝试注入恶意 SQL 代码来测试。