Критическая уязвимость аутентификации в Siemens Opcenter X позволяет обходить защиту

Недавно компания Siemens сообщила о серьезной уязвимости в своей платформе управления производственными процессами Opcenter X. Проблема связана с неправильной проверкой криптографической подписи в токене доступа (JSON Web Token, JWT), что может позволить злоумышленнику подделать произвольный токен и войти в систему под любой учетной записью, включая административные аккаунты. Это открывает возможность полного несанкционированного доступа ко всем функциям приложения.

Подробности уязвимости

Проблема затрагивает все версии Opcenter X до выпуска V2604 включительно. Суть проблемы заключается в том, что приложение некорректно обрабатывает алгоритм шифрования, указанный в заголовке JWT-токена. Атака возможна удаленно и не требует авторизации, что делает ее особенно опасной.

Атакуя эту уязвимость, злоумышленник может создать поддельный токен с любым именем пользователя и правами доступа, включая права администратора. Таким образом, можно выполнить любые действия внутри системы, такие как изменение настроек безопасности, просмотр конфиденциальных данных или даже внесение изменений в производственные процессы.

Последствия для бизнеса

Опасность данной уязвимости очевидна: она предоставляет прямой путь к полному контролю над системой управления предприятием. Возможные последствия включают:

• Утечку производственных секретов и интеллектуальной собственности;
• Нарушение производственного процесса, приводящее к финансовым потерям;
• Возможность внедрения вредоносного ПО или программ-шпионов;
• Потеря доверия клиентов и партнеров вследствие утечек информации.

Особенно это актуально для предприятий критической инфраструктуры, где нарушение работы систем управления может привести к серьезным последствиям вплоть до аварий.

Как защититься?

Компания Siemens выпустила обновление до версии V2604, которое исправляет данную проблему. Пользователям настоятельно рекомендуется немедленно обновить свою версию Opcenter X до последней доступной версии.

Кроме того, следует принять дополнительные меры предосторожности:

• Ограничьте сетевой доступ к серверам Opcenter X с использованием брандмауэров и VPN;
• Регулярно обновляйте программное обеспечение и следите за уведомлениями производителя;
• Применяйте строгие политики паролей и двухфакторную аутентификацию там, где это возможно;
• Проводите регулярное тестирование безопасности своих сетей и приложений.

Как проверить с помощью Perimeter

Если ваша организация использует платформу Opcenter X, рекомендуем воспользоваться модулем vulnerability в Perimeter EASM. Этот инструмент автоматически выявляет известные уязвимости (включая CVE-2026-56451) и помогает оценить риски безопасности вашего предприятия. Вы можете настроить регулярные проверки и получать своевременные оповещения при обнаружении новых угроз.