Специалисты PT SWARM из компании Positive Technologies выявили пять уязвимостей в промышленном управляемом коммутаторе IGS-5225-8P2T4S от тайваньского производителя Planet Technology. Уязвимостям присвоены идентификаторы PT-2026-95413–PT-2026-95457, их критичность по шкале CVSS 4.0 оценена в диапазоне от 6,7 до 8,7 балла.
Эксплуатация этих недостатков могла привести к получению полного административного доступа к ОС устройства или вызвать отказ в обслуживании. В составе АСУ ТП подобные атаки способны нарушить обмен данными и остановить технологический процесс. Проблемы затрагивают обе аппаратные версии коммутатора с определенными версиями встроенного ПО.
Три уязвимости обнаружены в веб-сервисе устройства, остальные связаны с наличием недокументированной команды в CLI и использованием устаревшего алгоритма хеширования паролей. Для проведения атаки злоумышленнику требуется сетевой доступ и скомпрометированная учетная запись. Вендор выпустил обновления прошивок: v1.2412b260707 для первой версии и v2.2412b260519 для второй.
Если обновление ПО невозможно, эксперты рекомендуют ограничить доступ к веб-интерфейсу и CLI из внешних сетей, а также отключить протокол Telnet. Для обнаружения или блокировки попыток эксплуатации уязвимостей специалисты советуют использовать решения PT Industrial Security Incident Manager, PT Network Attack Discovery и PT NGFW.
