CVE-2026-73176: инъекция команд в Advantech EKI-1242IEIMS и EKI-1242EIMS
Компания Nozomi Networks Labs сообщила об уязвимости в промышленных устройствах Advantech, применяемых в сетях АСУ ТП и критической инфраструктуре. Проблема затрагивает веб-интерфейс управления и позволяет злоумышленнику с действующими учётными данными выполнять команды операционной системы на устройстве.
Подробности
Уязвимость получила идентификатор CVE-2026-73176 и классифицируется как CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'). Опасность заключается в том, что параметры запросов, передаваемые в веб-интерфейс управления, не подвергаются корректной нейтрализации специальных символов, что позволяет внедрить и выполнить произвольные команды ОС.
Под уязвимость попадают следующие устройства:
- Advantech EKI-1242IEIMS — прошивка версии V1.06.01;
- Advantech EKI-1242EIMS.
Согласно описанию, эксплуатация возможна удалённо, но требует предварительной аутентификации в веб-интерфейсе. При этом команды выполняются с привилегиями root, то есть атакующий получает полный контроль над операционной системой устройства. Уязвимости присвоен базовый балл CVSS 8.6, что соответствует высокому уровню опасности.
Учитывая класс устройств — промышленные коммутаторы, — успешная эксплуатация может привести к нарушению доступности и целостности сетевой инфраструктуры, изменению конфигурации, перехвату или перенаправлению трафика, а также к использованию устройства как точки опоры для дальнейшего проникновения в сегменты АСУ ТП.
Что делать
- Проверить, используются ли в инфраструктуре Advantech EKI-1242IEIMS и EKI-1242EIMS, и уточнить установленные версии прошивки.
- Следить за выпуском обновлённой прошивки от производителя и установить её после официального релиза. В записи CVE информация о версии с исправлением не приводится, поэтому актуальные сведения следует получать напрямую у Advantech.
- Ограничить доступ к веб-интерфейсу управления: не выставлять его в интернет, размещать за межсетевым экраном, применять списки разрешённых IP-адресов и отдельный сегмент управления.
- Использовать надёжные уникальные пароли и принцип минимальных привилегий для учётных записей администраторов, а также включить многофакторную аутентификацию, если она поддерживается.
- Включить журналирование и мониторинг обращений к веб-интерфейсу, чтобы своевременно выявлять попытки эксплуатации.
- До выхода патча рассмотреть компенсирующие меры: изоляцию устройства, ограничение административного доступа по доверенным хостам и усиленный контроль сетевого трафика.
Итог: CVE-2026-73176 — серьёзная уязвимость инъекции OS-команд в промышленных коммутаторах Advantech EKI-1242IEIMS и EKI-1242EIMS, дающая аутентифицированному атакующему возможность выполнить произвольные команды с правами root. До выпуска исправления критически важно ограничить доступ к веб-интерфейсу управления и усилить мониторинг таких устройств.
Источник: CVE Project (cvelistV5)