ثغرة أمنية عالية الخطورة في أنظمة Johnson Controls C•CURE 9000 و victor
أعلنت شركة جونسون كنترولز عن الثغرة الأمنية CVE-2026-106019 التي تؤثر على أنظمة التحكم في الوصول C•CURE 9000 وأنظمة إدارة الفيديو victor. يمكن أن تؤدي الثغرة، التي تحمل درجة CVSS 4.0 تبلغ 8.8، إلى تسجيل بيانات اعتماد حساسة في سجلات التثبيت.
أصدرت شركة جونسون كنترولز تنبيهًا جديدًا للأمن السيبراني يؤثر على منصات إدارة الأمن المادي الخاصة بها.
يكشف الإشعار الأمني رقم JCI-PSA-2026-45، بتاريخ 5 نوفمبر 2026، عن مشكلة تتعلق بحماية بيانات الاعتماد الحساسة في منتجات Software House C•CURE 9000 و American Dynamics victor.
تمت إضافة الثغرة إلى قواعد بيانات الثغرات الأمنية العامة في 6 نوفمبر تحت السجل CVE-2026-106019.
تتعلق المشكلة بإمكانية تسجيل بيانات اعتماد حساسة في ملفات السجل أثناء عمليات تثبيت معينة. قد يتمكن الأفراد غير المصرح لهم الذين يصلون إلى هذه السجلات من استخدام المعلومات المكشوفة للوصول إلى أنظمة أخرى.
لا توجد معلومات مؤكدة بشأن استغلال الثغرة الأمنية في هجمات فعلية.
ما هي الأنظمة المتأثرة بالثغرة الأمنية؟
تُستخدم منصة C•CURE 9000 من جونسون كنترولز للإدارة المركزية للتحكم في الوصول المادي والأحداث الأمنية في المنشآت المؤسسية.
أما victor، فهو نظام لإدارة الفيديو (VMS) يتيح إدارة إدارة البنى التحتية للمراقبة بالفيديو.
يسرد السجل الرسمي للثغرة الأمنية (CVE) الصادر عن الشركة المصنعة أنظمة C•CURE 9000 و victor ضمن المنتجات المتأثرة. وتحدد التحليلات الفنية المفصلة حزم التثبيت التالية:
| المنتج | الحزمة المتأثرة | الحزمة المصححة |
|---|---|---|
| C•CURE 9000 3.20 | 3.20.597 | 3.20.607 أو أحدث |
| victor 8.0 | 8.0.597 | 8.0.607 أو أحدث |
توجد أرقام الحزم التفصيلية هذه في المراجعة الفنية لـ Breachroad المستندة إلى إشعار الشركة المصنعة. يجب على المؤسسات التحقق من أحدث إشعار أمني من جونسون كنترولز قبل التحديث.
إذا تم تنزيل ملفات التثبيت التي بها مشكلة سابقًا، فمن المحتمل أن تكون هذه الملفات لا تزال موجودة في أرشيفات البرامج الداخلية أو في نسخ احتياطية للمتكاملين.
كيف تعمل الثغرة الأمنية CVE-2026-106019 من الناحية الفنية؟
تُصنف الثغرة الأمنية ضمن CWE-532 — معلومات حساسة في ملفات السجل.
تشير هذه الفئة إلى المخاطر الأمنية التي تنشأ عندما تسجل التطبيقات معلومات حساسة في ملفات السجل.
في الظروف العادية، يتم إنشاء ملفات السجل لمراقبة أخطاء النظام وعمليات التثبيت وأنشطة التطبيقات.
ومع ذلك، إذا كانت هذه السجلات تحتوي على كلمات مرور أو معلومات مصادقة، فقد تتحول إلى خطر أمني كبير في حالة الوصول غير المصرح به.
تنبع المشكلة المكتشفة في منتجات جونسون كنترولز من إمكانية كتابة بيانات اعتماد حساسة في سجلات تثبيت معينة.
تم الإعلان عن درجة CVSS 4.0 للثغرة الأمنية 8.8 (عالية الخطورة).
لا تعني هذه النتيجة أنه يمكن اختراق الأنظمة عبر الإنترنت دون أي مصادقة. يشير التقييم الرسمي إلى أنه يجب استيفاء شروط وصول محددة لحدوث الهجوم.
الخطر الأساسي هو القراءة غير المصرح بها لبيانات الاعتماد المسجلة وإساءة استخدامها لاحقًا.
ما هي المخاطر الموجودة في ملفات السجل؟
يحدد التحليل الفني لـ Breachroad أحد المواقع التي يجب فحصها على النحو التالي:
C:\ProgramData\JCI\InstallerTemp\
يمكن العثور على سجلات التثبيت مثل UnifiedInstallDashboard.log في هذا الموقع.
في بيئات الشركات، قد لا يتم تخزين ملفات السجل على الخوادم المحلية فقط.
يمكن أن تحتوي أنظمة إدارة السجلات المركزية، والبنى التحتية للنسخ الاحتياطي، وأرشيفات الدعم الفني أيضًا على نسخ من سجلات السجل التاريخية.
لذلك، قد لا يحتاج مسؤولو النظام إلى التحقق من إصدار البرنامج الحالي فقط.
يجب أيضًا تقييم الملفات المتبقية من عمليات التثبيت السابقة وأذونات الوصول إليها.
ما هي الإجراءات التي يجب على مستخدمي جونسون كنترولز اتخاذها؟
وفقًا للإشعار الأمني والتحليلات الفنية للشركة المصنعة، فإن الخطوة الأولى هي تحديد حزم التثبيت والإصدارات الحالية للمنتجات المتأثرة.
يجب على المؤسسات التي تستخدم الحزم المتأثرة الحصول على ملفات التثبيت المحدثة والمصححة من قنوات التوزيع الرسمية للشركة المصنعة.
ومع ذلك، فإن الانتقال إلى حزمة تثبيت جديدة لا يمسح تلقائيًا المعلومات الحساسة من ملفات السجل التي تم إنشاؤها مسبقًا.
لذلك، يُنصح مسؤولو النظام بالنظر في الإجراءات التالية:
التحقق مما إذا كانت حزم التثبيت المتأثرة قد تم استخدامها.
مراجعة سجلات التثبيت بحثًا عن بيانات اعتماد حساسة.
تحديد النسخ المحلية والمركزية للسجلات ذات الصلة.
تجديد كلمات مرور الحسابات ومعلومات المصادقة الأخرى التي ربما تكون قد انكشفت.
تقييد أذونات الوصول إلى ملفات السجل.
تنسيق التحديثات وتغييرات الحساب مع الفرق الفنية المعتمدة.
يمكن أن تكون حسابات الخدمة في أنظمة الأمن المادي مرتبطة بمكونات برمجية وأجهزة مختلفة.
لذلك، فإن تغييرات كلمات المرور أو تحديثات النظام غير المخطط لها يمكن أن تؤثر على عمل التكاملات الحالية.
من المهم عمل نسخ احتياطية للتكوينات قبل التحديث وإجراء التغييرات خلال عمليات صيانة محكومة.
لماذا هذا مهم لمتكاملي الأمن في تركيا؟
في مشاريع الأمن المؤسسي في تركيا، يمكن استخدام برامج التحكم في الوصول، والمراقبة بالفيديو، وإدارة الأمن المركزي معًا.
تنشئ خوادم الإدارة في هذه الأنظمة روابط مهمة بين أجهزة الأمن المادي والبنية التحتية لتكنولوجيا المعلومات للشركات.
تشير الثغرة الأمنية التي أعلنت عنها جونسون كنترولز إلى ضرورة إدراج عمليات التثبيت والصيانة أيضًا في تدقيق الأمن السيبراني.
لا توجد بيانات مؤكدة حول عدد منشآت C•CURE 9000 أو victor المتأثرة في تركيا.
ومع ذلك، قد يكون من المفيد للمؤسسات التي تستخدم هذه المنتجات التحقق من حزم التثبيت وسجلات السجل التاريخية من خلال متكامليها المعتمدين.
لا ينبغي اعتبار هذا التقييم نهجًا أمنيًا يقتصر فقط على منتجات جونسون كنترولز.
يمكن أن تحتوي برامج إدارة كاميرات IP، وأجهزة NVR، وأنظمة VMS، ومنصات التحكم في الوصول أيضًا على حسابات نظام حساسة وسجلات تشغيلية.
لذلك، في تدقيقات الأمن، يجب فحص أدوات التثبيت، وصلاحيات المسؤول، وعمليات الاحتفاظ بالسجلات، بالإضافة إلى برامج الأجهزة.
تتزايد أهمية الأمن السيبراني في البنى التحتية للأمن المادي
توضح CVE-2026-106019 أن المخاطر في أنظمة الأمن المادي لا تقتصر على اتصالات الشبكة أو الأجهزة نفسها.
تعد حزم التثبيت وحسابات الخدمة وملفات السجل أيضًا مكونات مهمة للهندسة الأمنية.
لذلك، تحتاج المؤسسات إلى تقييم إدارة التحديث، وتفويض الوصول، وسياسات حماية البيانات الحساسة معًا.
حماية البنية التحتية الأمنية ممكنة ليس فقط عن طريق تحديث الكاميرات وأجهزة التحكم في الوصول، ولكن أيضًا عن طريق الحفاظ على أمان البرامج والحسابات التي تدير هذه الأنظمة.
المصادر
جونسون كنترولز — 5 نوفمبر 2026
إشعار أمني JCI-PSA-2026-45
https://www.johnsoncontrols.com/trust-center/cybersecurity/security-advisories
برنامج CVE — 6 نوفمبر 2026
سجل الثغرة الأمنية الرسمي CVE-2026-106019
https://www.cve.org/CVERecord?id=CVE-2026-106019
بريتشرود — 6 نوفمبر 2026
تحليل فني لثغرة C•CURE 9000 و victor الأمنية
https://www.breachroad.com/en/blog/ccure-9000-victor-cve-2026-106019-credentials-in-logs/