نقص و مسیر دسترسی
CERT-In در رکورد منتشرشده در ۲۹ اکتبر ۲۰۲۶، اعتبارسنجی ناکافی ورودی در قابلیت بازیابی گذرواژهٔ رابط مدیریت وب Radius Xenia M2M Platform را ثبت کرده است. مهاجم راه دور بدون احراز هویت می‌تواند از این ضعف برای تزریق SQL استفاده کند. پیامدهای بیان‌شده، دسترسی غیرمجاز به اطلاعات حساس، شناخت ساختار پایگاه داده یا تغییر رکوردها هستند. رکورد رسمی اجرای فرمان سیستم‌عامل یا کنترل مستقیم تجهیزات متصل را تأیید نمی‌کند.
بازیابی گذرواژه معمولاً پیش از ورود در دسترس است. در نتیجه قوی بودن گذرواژهٔ مدیر یا فعال بودن سیاست ورود، به تنهایی مسیر آسیب‌پذیر را نمی‌بندد. مرز اعتماد در اینجا تبدیل دادهٔ فرم عمومی به عملیات پایگاه داده است. یک پنل مدیریتی که فقط برای کارکنان طراحی شده اما از شبکهٔ گسترده در دسترس است باید از نظر همین مسیر پیش از ورود بررسی شود.
ابهام نسخه را پنهان نکنیم
فیلد نسخه در دادهٔ CNA فقط واژهٔ Version را دارد و شمارهٔ قابل استفاده‌ای برای تشخیص انتشار متأثر ارائه نمی‌کند. راهکار رسمی، تماس با سازنده برای نسخهٔ وصله‌شده است. بنابراین این صفحه عددی برای اولین نسخهٔ امن نمی‌سازد و نصب را صرفاً به دلیل متفاوت بودن شمارهٔ آن، سالم اعلام نمی‌کند. این محدودیت داده، بخشی از ارزیابی است و باید در تیکت اصلاح دیده شود.
از پشتیبانی Radius Synergies بخواهید وضعیت همان استقرار، شمارهٔ ساخت نصب‌شده و روش دریافت اصلاح را به صورت مشخص تأیید کند. اگر سرویس توسط پیمانکار اداره می‌شود، مالکیت اقدام را روشن کنید؛ ارسال درخواست به فروشنده بدون دریافت پاسخ دربارهٔ نسخهٔ واقعی، پایان کار نیست. مستندات تغییر باید شمارهٔ بسته یا تاریخ اعمال اصلاح و مرجع پاسخ سازنده را ثبت کنند.
کاهش مواجهه تا دریافت وصله
پیشنهاد تحریریه، محدودکردن رابط مدیریت و مسیر بازیابی گذرواژه به شبکه‌ها یا درگاه‌های دسترسی مجاز است. این محدودیت باید کل مسیر وب را پوشش دهد؛ پنهان‌کردن لینک فرم از صفحه، درخواست مستقیم به آن را متوقف نمی‌کند. اگر بازیابی خودکار ضروری نیست، امکان غیرفعال‌کردن موقت آن را فقط از راه پشتیبانی‌شدهٔ محصول بررسی کنید و مسیر جایگزین پاسخ‌گویی به کاربران را تعریف کنید.
مجوز حساب پایگاه دادهٔ برنامه را نیز با نیاز واقعی آن مقایسه کنید. محدودیت مجوز می‌تواند گسترهٔ پیامد را کاهش دهد، اما ورودی آسیب‌پذیر را اصلاح نمی‌کند. قواعد موقت در دروازهٔ وب باید با آزمون مثبت بازیابی عادی همراه باشند؛ مسدودشدن تصادفی کاربران یا دورزدنی بودن فیلتر، نباید پشت عنوان «محافظت‌شده» پنهان بماند.
بررسی و پذیرش اصلاح
برای بررسی رخداد، خطاهای غیرعادی پایگاه داده در زمان درخواست بازیابی، تغییرات نامنتظر رکوردها و الگوی درخواست‌های تکراری را به هم مرتبط کنید. وجود خطای SQL به تنهایی اثبات موفقیت حمله نیست. نسخهٔ پشتیبان و لاگ‌های مرتبط را پیش از تغییرات بزرگ حفظ کنید تا امکان بررسی بعدی باقی بماند.
پس از دریافت بستهٔ تأییدشده، بازیابی گذرواژهٔ حساب آزمایشی، ورود معمول و سلامت داده‌های اصلی را بررسی کنید. آزمون تخریبی روی پایگاه دادهٔ تولید ضروری نیست. پایان پرونده زمانی قابل دفاع است که سازنده اصلاح همان استقرار را تأیید کرده باشد و کنترل موقت، وضعیت داده و نتیجهٔ آزمون مستند شده باشند.
امتیاز و منابع
امتیاز ثبت‌شدهٔ CNA برابر 9.3 در CVSS 4.0 است. منبع امتیاز: CERT-In. بردار رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N. این امتیاز ادعای وقوع حمله یا حضور در فهرست KEV نیست.
تصویر همراه نشان Radius Synergies است و برای معرفی محصول یا سازنده استفاده می‌شود؛ تصویر حمله یا تأیید این گزارش توسط صاحب نشان نیست. بازبینی: ۲۹ اکتبر ۲۰۲۶.
