CVE-2018-25236
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Produkty Hirschmann HiOS i HiSecOS zawierają podatność umożliwiającą ominięcie uwierzytelniania w module zarządzania HTTP(S). Niezautoryzowany zdalny atakujący może uzyskać dostęp administracyjny poprzez spreparowane żądania HTTP.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem sieciowym bez znajomości danych logowania, co prowadzi do naruszenia poufności i integralności sieci.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie do wersji, w której usunięto tę podatność, oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Hirschmann HiOS and HiSecOS products RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contain an authentication bypass vulnerability in the HTTP(S) management module that allows unauthenticated remote attackers to gain administrative access by crafting specially formed HTTP requests. Attackers can exploit improper authentication handling to obtain the authentication status and privileges of a previously authenticated user without providing valid credentials.