Podatności Ebyte gateway

W niektórych produktach bramek Ebyte występuje podatność polegająca na niewłaściwej ochronie tokenów uwierzytelniających. Tokeny używane przez interfejs zarządzania siecią są niewystarczająco chronione podczas obsługi sesji po stronie klienta, co może pozwolić atakującemu z dostępem do ujawnionych informacji sesji na uzyskanie i ponowne użycie ważnego tokena. Skuteczne wykorzystanie może umożliwić atakującemu podszycie się pod uwierzytelnionego użytkownika i uzyskanie nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Narzędzie konfiguracyjne bramy Ebyte nie wymaga uwierzytelnienia przed wykonaniem niektórych destrukcyjnych akcji administracyjnych, gdy pozostawione są domyślne poświadczenia. Nieuwierzytelniony atakujący w sąsiedniej sieci może zrestartować urządzenie lub przywrócić ustawienia fabryczne, co prowadzi do utraty konfiguracji i dostępności usług.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.