A vulnerability has been identified in blueplanet 100 NX3 M8 (All versions), blueplanet 100 TL3 GEN2 (All versions), blueplanet 105 TL3 (All versions), blueplanet 105 TL3 GEN2 (All versions), blueplanet 110 TL3 (All versions), blueplanet 125 NX3 M11 (All versions), blueplanet 125 TL3 (All versions), blueplanet 125 TL3 GEN2 (All versions), blueplanet 137 TL3 (All versions), blueplanet 150 TL3 (All versions), blueplanet 150 TL3 GEN2 (All versions), blueplanet 155 TL3 (All versions), blueplanet 155 TL3 GEN2 (All versions), blueplanet 165 TL3 (All versions), blueplanet 165 TL3 GEN2 (All versions), blueplanet 25.0 NX3-33.0 NX3 (All versions), blueplanet 3.0 NX3-20.0 NX3 (All versions), blueplanet 3.0-5.0 NX1 (All versions), blueplanet 360 NX3 M6 (All versions), blueplanet 50.0 NX3-60.0 NX3 (All versions), blueplanet 87.0 TL3 (All versions), blueplanet 87.0 TL3 GEN2 (All versions), blueplanet 92.0 TL3 (All versions), blueplanet 92.0 TL3 GEN2 (All versions), blueplanet gridsafe 110 TL3-S (All versions), blueplanet gridsafe 137 TL3-S (All versions), blueplanet gridsafe 92.0 TL3-S (All versions), blueplanet hybrid 10.0 TL3 (All versions), blueplanet hybrid 6.0 NH3-12.0 NH3 (All versions). Improper neutralization of special elements used in an sql command ('sql injection') in KACO Meteor server allows an authorized attacker to elevate privileges over a local network.
A SQL injection vulnerability (CWE-89) exists in KACO blueplanet inverter management systems affecting all versions of multiple product lines. An authorized attacker on the local network can exploit this to elevate privileges. With CVSS 6.0 and no patch currently available, this poses a moderate risk to Saudi energy infrastructure and industrial facilities relying on these inverters for solar and hybrid power systems.
IMMEDIATE ACTIONS:
1. Inventory all KACO blueplanet inverters across your organization and document network connectivity
2. Restrict local network access to inverter management interfaces using network segmentation
3. Implement strong authentication controls and monitor for unauthorized access attempts
4. Review access logs for any suspicious SQL-like commands or privilege escalation attempts
COMPENSATING CONTROLS (until patch available):
5. Deploy network-based IDS/IPS rules to detect SQL injection patterns in traffic to inverter management ports
6. Implement Web Application Firewall (WAF) rules blocking common SQL injection payloads
7. Use VPN/jump hosts for all remote management access to inverters
8. Disable remote management features if not actively required
9. Implement database activity monitoring on inverter management systems
DETECTION RULES:
- Monitor for SQL keywords (SELECT, UNION, DROP, INSERT) in HTTP requests to inverter interfaces
- Alert on privilege escalation attempts following authentication
- Track failed authentication attempts followed by successful access
- Monitor for unusual database queries from inverter management accounts
PATCHING:
10. Contact KACO for security updates and subscribe to their security advisories
11. Plan upgrade path to patched versions once available
12. Test patches in non-production environment before deployment
الإجراءات الفورية:
1. قم بحصر جميع محولات KACO blueplanet في مؤسستك وتوثيق الاتصال بالشبكة
2. قيد الوصول إلى واجهات إدارة المحول على الشبكة المحلية باستخدام تقسيم الشبكة
3. طبق عناصر تحكم مصادقة قوية وراقب محاولات الوصول غير المصرح بها
4. راجع سجلات الوصول للبحث عن أي أوامر تشبه SQL أو محاولات رفع امتيازات مريبة
عناصر التحكم البديلة (حتى توفر التصحيح):
5. نشر قواعد IDS/IPS قائمة على الشبكة للكشف عن أنماط حقن SQL في حركة المرور
6. تطبيق قواعد جدار حماية تطبيقات الويب لحجب حمولات حقن SQL الشائعة
7. استخدم VPN/أجهزة القفز لجميع محاولات الوصول البعيد لإدارة المحولات
8. عطل ميزات الإدارة البعيدة إذا لم تكن مطلوبة بنشاط
9. طبق مراقبة نشاط قاعدة البيانات على أنظمة إدارة المحولات
قواعد الكشف:
- راقب كلمات SQL الرئيسية في طلبات HTTP إلى واجهات المحول
- أصدر تنبيهات لمحاولات رفع الامتيازات بعد المصادقة
- تتبع محاولات المصادقة الفاشلة متبوعة بالوصول الناجح
- راقب استعلامات قاعدة البيانات غير العادية من حسابات إدارة المحول
التصحيح:
10. اتصل بـ KACO للحصول على تحديثات الأمان والاشتراك في استشاراتهم الأمنية
11. خطط لمسار الترقية إلى الإصدارات المصححة عند توفرها
12. اختبر التصحيحات في بيئة غير الإنتاج قبل النشر