Siemens WinCC: Lỗ hổng leo thang đặc quyền trong database
"Siemens WinCC versions 7.5, 8.0 (prior to Update 11), and 8.1 (prior to Update 7) are affected by a database privilege escalation vulnerability (CVE-2026-59241). An authenticated user with database access could potentially execute arbitrary commands on the host system. Updates to the latest versions are recommended where available, with mitigations suggested for unsupported versions."
Lỗ hổng leo thang đặc quyền trong WinCC database có thể dẫn đến thực thi lệnh tùy ý trên hệ thống.
Lỗ hổng có thể gây gián đoạn hoạt động và thiệt hại vật chất cho các doanh nghiệp sử dụng hệ thống SCADA của Siemens.
Siemens vừa cảnh báo về lỗ hổng leo thang đặc quyền (CVE-2026-59241) trong các phiên bản WinCC 7.5, 8.0 (trước Update 11) và 8.1 (trước Update 7). Kẻ tấn công đã xác thực, có quyền truy cập database, có thể thực thi lệnh tùy ý trên hệ thống.
Đây là vấn đề quan trọng với các doanh nghiệp Việt Nam sử dụng hệ thống SCADA của Siemens, đặc biệt trong các ngành sản xuất, năng lượng, giao thông. Lỗ hổng cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống điều khiển, gây gián đoạn hoạt động hoặc thậm chí thiệt hại vật chất.
WinCC V7.5 hiện chưa có bản vá. WinCC V8.0 cần cập nhật lên Update 11 trở lên. WinCC V8.1 cần cập nhật lên Update 7 trở lên. Siemens khuyến nghị cấu hình môi trường theo hướng dẫn bảo mật công nghiệp của họ (https://www.siemens.com/cert/operational-guidelines-industrial-security) và tham khảo tài liệu hướng dẫn sản phẩm.
CVSS v3 đánh giá mức độ nghiêm trọng là 8.8 (High). Lỗ hổng liên quan đến CWE-266 (Incorrect Privilege Assignment). Siemens ProductCERT đã báo cáo lỗ hổng này cho CISA.
CISA khuyến nghị giảm thiểu việc lộ mạng cho các thiết bị điều khiển, đặt mạng điều khiển sau firewall và cô lập khỏi mạng doanh nghiệp. Khi cần truy cập từ xa, nên sử dụng VPN (mạng riêng ảo) và đảm bảo VPN luôn được cập nhật.
Câu hỏi thường gặp
Các phiên bản WinCC nào bị ảnh hưởng?
Các phiên bản WinCC 7.5, 8.0 (trước Update 11) và 8.1 (trước Update 7) đều bị ảnh hưởng bởi lỗ hổng CVE-2026-59241.
Mức độ nghiêm trọng của lỗ hổng này là gì?
CVSS v3 đánh giá mức độ nghiêm trọng là 8.8 (High). Lỗ hổng cho phép leo thang đặc quyền và thực thi lệnh tùy ý.
Có bản vá nào cho lỗ hổng này không?
Siemens đã phát hành bản cập nhật cho WinCC V8.0 (Update 11) và V8.1 (Update 7). Hiện tại chưa có bản vá cho WinCC V7.5.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các nhà máy, cơ sở hạ tầng sử dụng WinCC. Doanh nghiệp nên ưu tiên kiểm tra phiên bản WinCC đang dùng và lên kế hoạch cập nhật ngay nếu có bản vá. Nếu không thể cập nhật, việc cô lập mạng và giám sát chặt chẽ hoạt động của database là cần thiết.