- Frangoteam FUXA SCADA/HMI versiunile 1.3.1 si anterioare au o vulnerabilitate de ocolire a autentificarii care permite enumerarea conturilor de utilizator.
O vulnerabilitate critica de securitate a fost descoperita in platforma FUXA SCADA/HMI, utilizata pe scara larga in sectoare industriale precum productia critica, energia si apa. Agentia pentru Securitate Cibernetica si Infrastructura (CISA) a emis un avertisment oficial privind CVE-2026-13207, care afecteaza versiunile 1.3.1 si anterioare ale acestui software.
Ce este vulnerabilitatea?
Vulnerabilitatea consta intr-o ocolire a autentificarii prin normalizarea path-ului cu puncte (dot-segment path normalization). Un atacator neautentificat poate exploata aceasta greseala de securitate pentru a enumera toate conturile de utilizator si asignarile de roluri dintr-o instanta FUXA. Scorul CVSS v3 este de 7.5 (severitate mare), ceea ce indica un risc semnificativ pentru sistemele expuse.
Mecanismul de atac nu necesita acreditari prealabile, ceea ce face ca orice instanta FUXA accesibila din retea sa fie potential vulnerabila. Enumerarea conturilor poate fi folosita ulterior pentru atacuri directionate, cum ar fi spargerea parolelor sau exploatarea altor vulnerabilitati.
Impact potential asupra infrastructurii critice
FUXA SCADA/HMI este implementat la nivel global in sectoare esentiale: productie critica, energie, apa si apa uzata. Compania producatoare, Frangoteam, are sediul in Elvetia, iar produsul este folosit in intreaga lume. O compromitere a acestor sisteme poate duce la pierderea controlului asupra proceselor industriale, intreruperea productiei sau chiar riscuri pentru siguranta.
Desi nu exista raportari oficiale de exploatari in salbaticie pana la data publicarii, gravitatea vulnerabilitatii impune masuri imediate de atenuare. CISA recomanda actualizarea rapida la o versiune corectata, de indata ce aceasta este disponibila, si limitarea accesului la interfata HMI prin configuratii de retea stricte.
Ce inseamna pentru tine
Daca esti administrator al unui sistem care utilizeaza FUXA SCADA/HMI, iata cativa pasi practici:
- Verifica versiunea – Confirma ca rulezi o versiune ulterioara lui 1.3.1. Daca nu exista inca un patch, monitorizeaza canalele oficiale Frangoteam pentru anunturi.
- Izoleaza reteaua – Asigura-te ca interfata HMI nu este accesibila direct din internet; foloseste VPN-uri sau firewall-uri pentru a limita accesul doar la IP-uri de incredere.
- Auditeaza conturile – Chiar si fara exploatare activa, verifica periodic listele de utilizatori si rolurile asignate pentru a detecta eventuale modificari neautorizate.
Securitatea sistemelor SCADA este cruciala pentru continuitatea operatiunilor critice. Orice vulnerabilitate precum CVE-2026-13207 trebuie tratata cu prioritate maxima, iar actualizarile si bunele practici de segmentare a retelei pot reduce semnificativ riscurile.