Przejdź do treści
Luki i patche

Poważna luka w bramkach Modbus 3onedata. Administratorzy OT powinni natychmiast zaktualizować firmware

CERT Polska ostrzega przed podatnością CVE-2025-13605 w bramkach Modbus GW1101-1D(RS-485)-TB-P. Uwierzytelniony atakujący może wykonać dowolne polecenia z poziomem root. Producent udostępnił łatkę.

3 min read
An abstract industrial control panel with tangled cables and a glowing red warning light, partially obscured by a translucent shield with a lock symbol, set against a dark background with subtle grid lines.

Specjaliści z CERT Polska ostrzegają przed podatnością w oprogramowaniu układowym bramek Modbus modelu GW1101-1D(RS-485)-TB-P producenta 3onedata. Luka oznaczona jako CVE-2025-13605 pozwala uwierzytelnionemu użytkownikowi na zdalne wykonanie dowolnych poleceń powłoki z uprawnieniami roota. Problem został rozwiązany w wersji firmware 3.0.59B2024080600R4353. Administratorzy systemów OT (technologii operacyjnych) powinni jak najszybciej zaktualizować urządzenia.

Szczegóły podatności i sposób działania

Zgłoszenie do CERT Polska trafiło od polskich badaczy – Jarosława Wawiórki oraz Łukasza Rybaka. Jak wynika z komunikatu CERT Polska, podatność polega na braku neutralizacji specjalnych elementów w polu „IP address” w narzędziach diagnostycznych bramki. Atakujący, który posiada ważne dane logowania do urządzenia, może wstrzyknąć w to pole kod powłoki, który zostanie wykonany w kontekście użytkownika root. Oznacza to pełną kontrolę nad urządzeniem – możliwość modyfikacji konfiguracji, przechwycenia ruchu przemysłowego, a także wykorzystania bramki jako punktu wyjścia do dalszych ataków w sieci OT.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Kogo dotyczy problem

Podatność dotyczy wszystkich wersji oprogramowania układowego bramki 3onedata GW1101-1D(RS-485)-TB-P (wersja sprzętowa V2.2.0) poniżej wydania 3.0.59B2024080600R4353. Urządzenie to jest bramką Modbus używaną w systemach automatyki przemysłowej, monitoringu infrastruktury krytycznej oraz w sieciach SCADA. Luka stanowi poważne zagrożenie dla ciągłości działania procesów przemysłowych, ponieważ atakujący może nie tylko odczytać dane, ale też zatrzymać lub zmienić parametry pracy podłączonych urządzeń.

Zalecane działania dla administratorów

CERT Polska koordynował proces ujawnienia podatności i potwierdza, że producent udostępnił poprawkę. Administratorzy powinni niezwłocznie:

  • zaktualizować oprogramowanie układowe bramek do wersji 3.0.59B2024080600R4353 lub nowszej,
  • sprawdzić, czy w logach urządzenia nie ma śladów nieautoryzowanego dostępu,
  • przeglądnąć listę kont użytkowników i usunąć niepotrzebne,
  • ograniczyć dostęp do interfejsu zarządzania bramki tylko do zaufanych adresów IP,
  • rozdzielić sieć OT od IT za pomocą firewalli i segmentacji VLAN.

Konsekwencje dla bezpieczeństwa OT

Podatności typu command injection w urządzeniach przemysłowych są szczególnie niebezpieczne, ponieważ często pozwalają na eskalację uprawnień i przejęcie kontroli nad krytycznymi procesami. W przypadku bramek Modbus, które łączą świat IT z urządzeniami polowymi (sterowniki PLC, czujniki), udany atak może prowadzić do fizycznych skutków – zatrzymania produkcji, uszkodzenia maszyn, a w skrajnych przypadkach zagrożenia dla zdrowia i życia. Dlatego tak ważne jest szybkie wdrożenie łatki i monitorowanie sieci OT pod kątem anomalii.

Co dalej

CERT Polska zachęca do śledzenia komunikatów producenta oraz własnych alertów bezpieczeństwa. W przypadku wykrycia podejrzanej aktywności w sieci OT warto skontaktować się z zespołem CERT. Aktualizacja firmware to podstawowy krok, ale nie jedyny – warto również przeprowadzić audyt konfiguracji i zasad dostępu do wszystkich urządzeń przemysłowych.

#3onedata #bramka Modbus #CERT Polska #command injection #CVE-2025-13605 #OT security
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read