Siemens IoT2050 Cihazlarında Kritik Zəiflik Exploit Edildi: Təcavüzkarlar Uzaqdan İdarəetmə Backdoorları Yerləşdirir

Siemens SIMATIC IoT2050 Cihazlarında Kritik Təhlükəsizlik Zəifliyi

Siemens-in sənaye avtomatlaşdırması üçün nəzərdə tutulmuş SIMATIC IoT2050 Advanced cihazlarında aşkar edilmiş kritik təhlükəsizlik boşluğu aktiv şəkildə Exploit edilir. VulnCheck şirkətinin açıqlamasına görə, bu boşluq təcavüzkarlara uzaqdan idarəetmə backdoorları yerləşdirməyə imkan verir ki, bu da IoT infrastrukturları üçün ciddi risklər yaradır.

CVE-2026-58115: Detallar və Ciddilik

CVE-2026-58115 olaraq izlənilən bu zəifliyin CVSS (Common Vulnerability Scoring System) skoru maksimum 10.0 olaraq qiymətləndirilib. Bu, boşluğun ən yüksək ciddilik dərəcəsinə malik olduğunu göstərir. Təhlükəsizlik boşluğu kritik funksiya üçün identifikasiyanın (authentication) olmamasından irəli gəlir. Bu səbəbdən, heç bir autentifikasiyadan keçməmiş uzaqdan bir təcavüzkar bu Exploit-dən istifadə edərək cihazda ixtiyari kod icra edə bilər.

Potensial Nəticələr

İxtiyari kodun icra edilməsi RCE (Remote Code Execution) kimi tanınır və təcavüzkarlara cihaz üzərində tam nəzarət əldə etməyə imkan verir. Bu, onların məlumatları oğurlamasına, sistemi dəyişdirməsinə və ya hətta əlavə zərərli proqramlar (Malware) yerləşdirməsinə şərait yaradır. Xüsusilə, “uzaqdan idarəetmə backdoorları”nın yerləşdirilməsi, təcavüzkarların gələcəkdə də cihaza gizli şəkildə daxil olmaq imkanını saxlaması deməkdir. Bu cür zəifliklər sənaye IoT cihazları üçün ciddi təhdid yaradır, çünki onlar tez-tez kritik infrastrukturda və ya istehsal mühitlərində istifadə olunur.