Siemens RUGGEDCOM APE1808: Nhiều lỗ hổng bảo mật được phát hiện
"Multiple vulnerabilities (CVE-2026-33387, CVE-2026-33388, CVE-2026-33389, CVE-2026-33391) were identified in Siemens RUGGEDCOM APE1808 devices, impacting template engine security, access control, certificate validation, and polling configuration. These vulnerabilities could allow for remote code execution, credential compromise, and disruption of service. Siemens recommends contacting customer support for patches and updates."
Các lỗ hổng này có thể dẫn đến thực thi mã từ xa và đánh cắp thông tin đăng nhập, gây ảnh hưởng nghiêm trọng đến an ninh hệ thống.
Việc khai thác các lỗ hổng này có thể gây gián đoạn hoạt động sản xuất và mất dữ liệu, ảnh hưởng đến doanh thu và uy tín của doanh nghiệp.
Siemens vừa cảnh báo về 4 lỗ hổng (CVE-2026-33387, CVE-2026-33388, CVE-2026-33389, CVE-2026-33391) trên thiết bị RUGGEDCOM APE1808. Các lỗ hổng này liên quan đến template engine, kiểm soát truy cập, xác thực chứng chỉ, và cấu hình polling.
Các lỗ hổng này có thể cho phép thực thi mã từ xa, đánh cắp thông tin đăng nhập, và gây gián đoạn dịch vụ. Siemens khuyến nghị liên hệ bộ phận hỗ trợ khách hàng để nhận bản vá và cập nhật.
Cụ thể, CVE-2026-33387 là lỗ hổng template injection trong chức năng Dashboards. CVE-2026-33388 cho phép người dùng xác thực có quyền hạn hạn chế xem thông tin Credentials Manager. CVE-2026-33389 liên quan đến việc thiếu xác thực chứng chỉ/khóa máy chủ trong Smart Polling. CVE-2026-33391 cho phép thay đổi cấu hình Smart Polling mà không cần quyền phù hợp. Thông tin chi tiết về từng lỗ hổng có tại ICS Advisory.
Câu hỏi thường gặp
Các phiên bản RUGGEDCOM APE1808 nào bị ảnh hưởng?
Tất cả các phiên bản RUGGEDCOM APE1808 đều bị ảnh hưởng bởi các lỗ hổng này (RUGGEDCOM APE1808 vers:all/*).
CVSS score của các lỗ hổng này là bao nhiêu?
CVSS score của các lỗ hổng dao động từ 4.6 (MEDIUM) đến 7.5 (HIGH), tùy thuộc vào lỗ hổng cụ thể.
Giải pháp khắc phục là gì?
Siemens khuyến nghị liên hệ bộ phận hỗ trợ khách hàng để nhận thông tin về bản vá và cập nhật.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này ảnh hưởng đến các hệ thống công nghiệp sử dụng thiết bị RUGGEDCOM APE1808. Doanh nghiệp Việt Nam sử dụng thiết bị này trong các lĩnh vực như sản xuất, năng lượng cần ưu tiên kiểm tra và vá lỗi. Điều đáng chú ý là các lỗ hổng liên quan đến xác thực có thể dẫn đến hậu quả nghiêm trọng nếu bị khai thác.