في 8 أكتوبر 2026، أصدرت وكالة الأمن السيبراني والبنية التحتية (CISA) إشعارًا حول عدة ثغرات حرجة في برنامج Satel Netco Design، المستخدم في بنية الاتصالات وأنظمة التحكم الصناعية. تتضمن الإصدارات قبل 2.1.7 أربع أخطاء رئيسية تم تحديدها برقم CVE‑2026‑105269، CVE‑2026‑104628، CVE‑2026‑105275، وCVE‑2026‑101024.
الخلل الأول، CVE‑2026‑105269، هو ثغرة XSS مخزنة. يمكن لمستخدم مصادق عليه يمتلك امتيازات مشغل الشبكة تخزين محتوى غير مُصنَّف يُعرض دون تحييد. عند عرض هذا المحتوى من قبل مستخدم آخر، يمكن تنفيذ نص خبيث في متصفحه، ما يهدد أمان واجهة المستخدم.
الخلل الثاني، CVE‑2026‑104628، يتعلق بتعقيد تعبير نمطي غير فعال. يمكن لمستخدم مصادق عليه يمتلك امتيازات المشاهدة تقديم استعلام بحث مُصمم خصيصًا يسبب معالجة مفرطة، ما قد يؤدي إلى تدهور الخدمة أو انقطاعها.
الخللان الأخيران، CVE‑2026‑105275 وCVE‑2026‑101024، هما ثغرات تجاوز المسار النسبي. يؤثر الأول على وظيفة استيراد البيانات، مما يتيح للمستخدم المصادق عليه الوصول إلى مسارات ملفات خارج الدليل المقصود. يؤثر الثاني على وظيفة تصدير البيانات، مما يسمح بكتابة محتوى متأثر بالهاجم إلى مواقع نظام الملفات المتاحة للتطبيق. في بعض الحالات، يمكن أن تؤدي هذه الإجراءات إلى تنفيذ كود عشوائي.
توصي Satel بتحديث إلى الإصدار 2.1.7، الذي يصلح جميع الثغرات المعروفة. لم يُبلغ CISA عن أي استغلال عام حتى الآن، لكن درجة الخطورة (مؤشر CVSS يصل إلى 8.8) تستدعي اتخاذ إجراءات سريعة.
بالإضافة إلى ذلك، تنصح CISA بتقليل تعرض أجهزة التحكم الصناعية للشبكة، بوضعها خلف جدران حماية، واستخدام VPN آمنة للوصول عن بُعد. يُنصح أيضًا باتباع أفضل ممارسات الأمن السيبراني، مثل تحديث البرامج بانتظام، ومراقبة السجلات، وتدريب الموظفين على مخاطر الهندسة الاجتماعية.