Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-494

CVE-2026-110022

PLCnext Engineer'da imzalı eklenti doğrulamasının atlatılması (PFI)

Phoenix Contact PLCnext Engineer

Yüksek 8,4 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
CERTVDE

Yönetici özeti

Bu açık, mühendislik yazılımını kullanan bilgisayarların tamamen ele geçirilmesine neden olabilir ve üretim ortamındaki kontrol sistemlerine yönelik işlemleri riske atabilir. Etkilenen sistemlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

PFI eklenti çerçevesi, imzalı bir eklenti paketindeki DLL dosyalarını yerel eklenti deposuna kuruyor ve bunları yansıma (reflection) yoluyla yüklüyor. Kurulum rutini, imza doğrulamasının kapsamadığı arşiv girdilerini de işlediği için bu zafiyet ortaya çıkıyor. Etkilenen sürüm, Phoenix Contact PLCnext Engineer 2026.6 öncesi sürümleridir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan yerel bir saldırgan, imzalanmamış bir DLL'i hedef yola yerleştirerek meşru imzalı bileşenin üzerine yazabilir. Eklenti yükleyici bu kötü amaçlı kodu ek bütünlük kontrolü yapmadan çalıştırdığı için sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The PFI plugin framework deploys executable assemblies (DLLs) from a signed plugin package into the local plugin repository and loads them via reflection, but the deployment routine processes archive entries that were never covered by the signature verification. An unauthenticated local attacker can replace an unsigned DLL outside the signed prefix in the archive passes verification and overwrites the legitimate signed assembly at the same destination path. The plugin loader then instantiates the attacker-supplied code without any additional integrity check resulting in a full compromise of the affected systems.

Ne yapmalı?

  1. Phoenix Contact PLCnext Engineer'ı 2026.6 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar mühendislik bilgisayarına yerel erişimi yalnızca yetkili kullanıcılarla sınırlayın. Genel öneri
  3. Güncelleme sonrasına kadar yalnızca güvenilir kaynaklardan gelen eklenti paketlerini kurun ve paket içeriğini kurmadan önce kontrol edin. Genel öneri
  4. Eklenti deposundaki DLL dosyalarının beklenmedik biçimde değişip değişmediğini kontrol edin; şüpheli bir değişiklik görürseni sistemi izole edip inceleyin. Genel öneri

Ek önlemler

  • Mühendislik istasyonlarını üretim ağından ayırarak ağ tabanlı saldırı yüzeyini azaltın. Genel öneri
  • Eklenti dizinlerindeki dosya değişikliklerini izlemek için dosya bütünlüğü izleme araçları kullanın. Genel öneri
  • Yerel yönetici ve kullanıcı yetkilerini en az ayrıcalık ilkesine göre düzenleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Phoenix Contact PLCnext Engineer ≥ 0.0, < 2026.6 2026.6

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.