Podatności Sustainable Irrigation Platform

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na wstrzykiwanie poleceń w opcjonalnym pluginie cli_control. Nieuwierzytelniony atakujący lub poprzez CSRF może przechować złośliwy ładunek przez endpoint HTTP pluginu, a następnie aktywować stację nawadniającą, co prowadzi do wykonania dowolnych poleceń systemowych na hoście.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na path traversal, która umożliwia atakującym z dostępem do funkcji przywracania zapisywanie plików w dowolnych lokalizacjach poprzez przesyłanie spreparowanych plików kopii zapasowej JSON z niewalidowanymi kluczami używanymi do konstruowania ścieżek plików. Atakujący mogą wykorzystać brak walidacji kluczy w procesie przywracania JSON, w połączeniu z brakiem wymaganego hasła w domyślnej konfiguracji lub domyślnym hasłem 'opendoor', aby zapisywać dowolne pliki JSON poza docelowym katalogiem danych.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać brak walidacji docelowego adresu URL oraz domyślne hasło 'opendoor' do wysyłania ślepych żądań HTTP do dowolnych hostów wewnętrznych lub zewnętrznych, gdy zainstalowana jest opcjonalna wtyczka Node-RED.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na masowe przypisanie, która pozwala nieuwierzytelnionym atakującym nadpisywać wrażliwe ustawienia konfiguracyjne poprzez dostarczanie dowolnych nazw parametrów w żądaniach HTTP. Atakujący mogą manipulować parametrami odpowiadającymi wrażliwym wartościom, takim jak hasło i port nasłuchu, a także osiągnąć ten sam rezultat poprzez fałszerstwo żądania międzywitrynowego z powodu braku odpowiedniej walidacji żądań.

Podatność CSRF w Sustainable Irrigation Platform (SIP) do wersji 5.2.16 umożliwia atakującemu wykonanie działań administracyjnych zmieniających stan systemu poprzez nakłonienie zalogowanego administratora do odwiedzenia złośliwej strony. Ataki są możliwe przez żądania HTTP GET bez walidacji tokena CSRF ani weryfikacji pochodzenia, a domyślna konfiguracja (brak hasła, domyślne 'opendoor') dodatkowo naraża punkty końcowe na nieuwierzytelnionych użytkowników.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na trwałe skryptowanie między witrynami (XSS). Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przesłanie złośliwych ładunków w nazwach programów w żądaniach HTTP.