Eaton تصدر تحديثاً لإصلاح 3 ثغرات في easyE4 وeasySoft
النشرية الأمنية ETN-VA-2026-1017 صدرت في 21 أكتوبر وتوصي برفع البرنامج الثابت إلى 2.46 وإصدار easySoft إلى 8.46.
أصدرت شركة Eaton نشرة أمنية بالرقم ETN-VA-2026-1017 في 21 أكتوبر 2026 تغطي ثلاث ثغرات في جهاز التحكم easyE4 وبرنامج الإدارة easySoft، وأتاحت في الوقت نفسه تحديث البرنامج الثابت 2.46 للجهاز وإصدار 8.46 للبرنامج لإصلاحها، وفق dailysecu.com.
وتحمل الثغرات الثلاث المعرّفات CVE-2026-41020 وCVE-2026-41021 وCVE-2026-41022، وأُضيفت إلى قواعد بيانات الثغرات العامة في 27 أكتوبر.
وتتعلق الثغرة CVE-2026-41020 بوجود قيم عشوائية ثابتة في عملية المصادقة تتيح هجمات إعادة الإرسال، وتصنيفها 7.5 وفق نظام CVSS. أما CVE-2026-41021 فتخص سياسة كلمات مرور ضعيفة تعتمد على 6 أحرف تتكون من حروف كبيرة وأرقام، وتصنيفها أيضاً 7.5. والثغرة CVE-2026-41022 في easySoft بسبب فشل البرنامج في التحقق السليم من الشهادة الرقمية للجهاز، وتصنيفها 5.9.
الأجهزة المتأثرة
تشمل الأجهزة المتأثرة جميع وحدات easyE4 الأساسية التي تعمل بالبرنامج الثابت 2.45 أو أقدم، وإصدارات easySoft حتى 8.45. وتوصي Eaton بالترقية إلى البرنامج الثابت 2.46 وإلى easySoft 8.46.
غير أن وحدات easyE4 ذات مراجعة العتاد الأقدم من 08 لا تستطيع تثبيت البرنامج الثابت الأحدث. وتُعرض منتجات easyE4 للبيع على موقعي Mouser Electronics وTME في كوريا، ومنها EASY-E4-AC-12RC1 وEASY-E4-UC-12RC1.
وكان موقع Eaton الكوري يعرّف easyE4 بأنه وحدة تحكم للقطاع الصناعي وبناء الآلات وأتمتة المباني، تدعم الاتصال عبر إيثرنت وخادم ويب مدمج وبروتوكول Modbus TCP.
أسئلة سريعة
ما الإصدارات المتأثرة من easyE4 وeasySoft؟
جميع وحدات easyE4 الأساسية التي تعمل بالبرنامج الثابت 2.45 أو أقدم، وإصدارات easySoft حتى 8.45.
إلى أي إصدار يجب التحديث؟
توصي Eaton بالترقية إلى البرنامج الثابت 2.46 لـ easyE4 وإلى easySoft 8.46.
هل يمكن تحديث كل وحدات easyE4؟
لا، فالوحدات ذات مراجعة العتاد الأقدم من 08 لا تستطيع تثبيت البرنامج الثابت الأحدث.