展开抓取的正文（本地存档，已排版）
摘要
成功利用这些漏洞可能允许攻击者提升权限或覆盖文件。
以下版本的 ABB Protection and Control IED Manager PCM600 受到影响：
- Protection and Control IED Manager PCM600 <=2.14 (CVE-2026-15952, CVE-2026-15953)
| CVSS | Vendor | Equipment | Vulnerabilities |
|---|---|---|---|
| v3 6.4 | ABB | ABB Protection and Control IED Manager PCM600 | Incorrect Permission Assignment for Critical Resource, Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') |
背景
- 关键基础设施部门： 能源
- 部署国家/地区： 全球范围
- 公司总部所在地： 瑞士
漏洞详情
CVE-2026-15952
PCM600 中安装的调度服务（Scheduler Service）存在一个漏洞。该服务在本地系统账户（LocalSystem account）下运行，而标准 PCM600 用户通过加入本地用户组被授予权限。拥有本地访问权和有效用户凭据的攻击者可以利用此漏洞提升权限并控制受影响的主机。
受影响产品
ABB Protection and Control IED Manager PCM600
供应商：
ABB
产品版本：
ABB Protection and Control IED Manager PCM600: <=2.14
产品状态：
known_affected
相关 CWE： CWE-732 Incorrect Permission Assignment for Critical Resource
指标
| CVSS 版本 | 基础分数 | 基础严重程度 | 向量字符串 |
|---|---|---|---|
| 3.1 | 6.4 | MEDIUM | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
| 4.0 | 7.1 | HIGH | CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
CVE-2026-15953
PCM600 项目存档文件的处理过程中存在一个漏洞。对存档条目路径的验证不足可能导致提取过程中的路径遍历，从而允许将文件写入到预期提取目录之外的位置。
受影响产品
ABB Protection and Control IED Manager PCM600
供应商：
ABB
产品版本：
ABB Protection and Control IED Manager PCM600: <=2.14
产品状态：
known_affected
相关 CWE： CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
指标
| CVSS 版本 | 基础分数 | 基础严重程度 | 向量字符串 |
|---|---|---|---|
| 3.1 | 5 | MEDIUM | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N |
| 4.0 | 5.6 | MEDIUM | CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N |
致谢
- Abhinav Agarwal 向 CISA 报告了这些漏洞。
法律声明和使用条款
本产品受本通知 (https://www.cisa.gov/notification) 和本隐私及使用政策 (https://www.cisa.gov/privacy-policy) 约束。
最佳实践建议
CISA 建议用户采取防御措施，以最大限度地降低利用这些漏洞的风险。
- 最小化所有控制系统设备和/或系统的网络暴露面，确保它们无法从互联网访问。
- 将控制系统网络和远程设备置于防火墙之后，并将其与业务网络隔离。
- 当需要远程访问时，使用更安全的方法，例如虚拟专用网络（VPN），并认识到 VPN 可能存在漏洞，应更新至可用的最新版本。同时认识到 VPN 的安全性仅取决于所连接的设备。
CISA 提醒组织在部署防御措施之前进行适当的冲击分析和风险评估。
CISA 还在 cisa.gov/ics 的 ICS 网页上提供了控制系统安全最佳实践部分。提供了几种详细介绍网络防御最佳实践的 CISA 产品供阅读和下载，包括《利用纵深防御策略改善工业控制系统网络安全》。
CISA 鼓励组织实施推荐的网络安全策略，以主动防御 ICS 资产。
额外的缓解指南和最佳实践可在 cisa.gov/ics 的 ICS 网页上的技术信息论文 ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies 中公开获取。
观察到疑似恶意活动的组织应遵循既定的内部程序，并将发现报告给 CISA 以进行跟踪和与其他事件的相关性分析。
CISA 还建议用户采取以下措施保护自己免受社会工程学攻击：
- 不要点击非请求电子邮件消息中的网页链接或打开附件。
- 参考《识别和避免电子邮件诈骗》以获取有关避免电子邮件诈骗的更多信息。
- 参考《避免社会工程学和网络钓鱼攻击》以获取有关社会工程学攻击的更多信息。
目前尚未向 CISA 报告任何专门针对这些漏洞的已知公开利用情况。
修订历史
- 初始发布日期： 2026-10-01
| 日期 | 修订版 | 摘要 |
|---|---|---|
| 2026-10-01 | 1 | 首次发布 |