- Aktif istismar
- Yama var
- CWE-1188
CVE-2023-6448
Unitronics VisiLogic'te varsayılan yönetici parolası kullanımı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1057 gün
- Kaydı açan
- cisa-cg
Yönetici özeti
Endüstriyel kontrol cihazlarında fabrika çıkışı gelen varsayılan yönetici parolası, ağa erişebilen herkesin cihazın kontrolünü ele geçirmesine imkân veriyor. Zafiyet aktif olarak istismar edildiği için üretim ve operasyon süreçleri kesintiye uğrayabilir. Güncelleme ve erişim kısıtlamaları gecikmeden uygulanmalıdır.
ÖzetTürkçe
Vision ve Samba PLC'lerde ve HMI cihazlarında kullanılan Unitronics VisiLogic'in 9.9.00 öncesi sürümleri varsayılan bir yönetici parolası kullanıyor. Ağ erişimi olan kimliği doğrulanmamış bir saldırgan, bu parolayı kullanarak savunmasız sisteme yönetici olarak erişebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan etkilenen PLC/HMI sistemi üzerinde tam yönetici kontrolü ele geçirebilir. Bu durum sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde tehdit eder.
Kaynaktaki açıklama (İngilizce)
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Unitronics VisiLogic'i üreticinin yayımladığı 9.9.00 veya sonraki bir sürüme yükseltin ve üretici talimatlarına göre varsayılan parolayı değiştirin. Üretici
- Üretici talimatlarına göre gerekli azaltma önlemlerini uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar etkilenen PLC ve HMI cihazlarının internetten ve güvenilmeyen ağlardan erişimini engelleyin. Genel öneri
Ek önlemler
- PLC ve HMI cihazlarını doğrudan internete açmayın; erişimi güvenlik duvarı ve VPN arkasında, yalnızca yetkili adreslerle sınırlandırın. Genel öneri
- Tüm endüstriyel cihazlarda varsayılan parolaları tespit edip benzersiz ve güçlü parolalarla değiştirin. Genel öneri
- Operasyonel (OT) ağı kurumsal ağdan ayırın ve cihazlara yönelik beklenmedik bağlantıları ve yapılandırma değişikliklerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Unitronics VisiLogic | < 9.9.00 | 9.9.00 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- downloads.unitronicsplc.com/…ersecurity-Advisory-2023-001-CVE-2023-6448.pdf Üretici bülteni
- cisa.gov/…tronics-plcs-used-water-and-wastewater-systems Diğer
- unitronicsplc.com/cyber_security_vision-samba Diğer
- downloads.unitronicsplc.com/…rts/VisiLogic%209.9.00%20Version%20changes.pdf Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.