Eaton публикува критично предупреждение за сигурността, което засяга софтуера Eaton UPS Companion (EUC) – инструмент, широко използван за управление и мониторинг на UPS системи. Разкритите уязвимости позволяват изпълнение на произволен код върху засегнатите хост системи, което на практика може да даде на атакуващия пълен контрол над устройството.

Съветът за сигурност е обозначен като ETN-VA-2025-1026, а общото ниво на риск е класифицирано като High, което налага незабавни действия от страна на организациите, използващи този софтуер.

Какви уязвимости са открити

И двете уязвимости засягат всички версии на Eaton UPS Companion преди версия 3.0.

Най-сериозната заплаха: несигурно зареждане на библиотеки

CVE-2025-59887 е определена като най-критичната слабост. Тя произтича от несигурен механизъм за зареждане на динамични библиотеки (DLL) в инсталатора на софтуера.

При подобни сценарии операционната система може да бъде подмамена да зареди злонамерена библиотека, поставена в неправилен, но предпочетен път за търсене. Ако атакуващият има достъп до инсталационния пакет или до средата, в която се стартира инсталацията, той може безпроблемно да изпълни свой код с правата на процеса.

Този тип уязвимости са особено опасни в корпоративна и индустриална среда, където софтуерът често се инсталира с повишени привилегии.

Unquoted Search Path: класически проблем с реални последици

Втората уязвимост – CVE-2025-59888 – е добре позната, но все още масово срещана слабост в Windows среди. Тя е свързана с некавицирани (неограничени) пътища, съдържащи интервали.

Когато даден път не е ограден с кавички, Windows може да интерпретира част от него като отделен изпълним файл. Това позволява на локален атакуващ да постави злонамерен executable на точно определено място и да го накара да бъде изпълнен автоматично от легитимния процес.

Макар и с по-нисък CVSS резултат, този тип уязвимост остава ефективен инструмент за ескалация на привилегии, особено в среди със слаби контролни механизми.

Защо това е особено тревожно за критични среди

UPS системите са ключов компонент на критичната инфраструктура – от центрове за данни и болници до индустриални контролни системи и енергийни обекти. Компромис на управляващия софтуер може да доведе не само до ИТ инцидент, но и до реални оперативни прекъсвания, включително загуба на електрозахранване и отказ на системи.

Реакцията на Eaton и препоръчителни мерки

Eaton вече е публикувала версия 3.0 на UPS Companion, която адресира и двете уязвимости. Компанията настоятелно препоръчва незабавна миграция към актуалната версия.

За организациите, които по една или друга причина не могат да приложат обновлението веднага, се препоръчват следните временни мерки:

• Строго ограничаване на локалния и отдалечения достъп до засегнатите системи

• Разполагане на всички контролни и управляващи мрежи зад правилно конфигурирани защитни стени

• Използване само на официални източници за софтуер и актуализации

• Прилагане на принципа least privilege за всички потребители и процеси

Този случай е поредното напомняне, че дори помощни и „поддържащи“ софтуерни компоненти могат да се превърнат в критична точка на пробив. Навременното обновяване, строгият контрол на достъпа и добрите хигиенни практики в Windows среда остават основна линия на защита срещу подобни атаки.