Критична вразливість CVE-2026-49003: ін’єкція команд з привілеями root

Що відомо

Вразливість командної ін’єкції дозволяє зловмисникам видаляти системні файли, що призводить до збою моніторингового модуля, а також отримувати root-доступ для викрадення паролів конфігурації, таких як SNMP. Це може спричинити порушення роботи всієї енергетичної системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає високий ризик повного контролю над системою зловмисниками, що може призвести до втрати конфіденційних даних, порушення стабільності роботи критичних сервісів та значних простоїв у роботі енергетичної системи. Відновлення після атаки може вимагати значних ресурсів і часу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від постачальника програмного забезпечення та застосувати відповідні патчі. Обмежте мережевий доступ до уразливих систем, перегляньте журнали безпеки на предмет підозрілої активності та посиліть контроль доступу до конфігураційних файлів. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевого трафіку для зниження ризиків.

Джерела

• NVD
• Reference