Podatności SIMATIC Cloud Connect 7

W urządzeniach SIMATIC Cloud Connect 7 CC712 i CC716 w wersjach od V2.0 do przed V2.1 występuje podatność typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może zapisać dowolny plik z rozszerzeniem .db.

W SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) punkt końcowy eksportu ujawnia nieudokumentowane pliki. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do dodatkowych zasobów informacyjnych.

Endpoint eksportu w SIMATIC Cloud Connect 7 jest dostępny przez REST API bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może pobrać pliki dostępne poprzez ten endpoint.

Urządzenia SIMATIC Cloud Connect 7 (CC712 i CC716) w wersjach przed V2.1 są podatne na atak typu denial of service podczas przetwarzania losowego, niebędącego JSON ładunku MQTT. Atakujący, który może manipulować komunikacją między brokerem MQTT a urządzeniem, może wywołać awarię i niedostępność usługi.

Podatność w SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) polega na podatności typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może nadpisać lub pobrać dowolny plik, do którego użytkownik systemu Linux 'ccuser' ma odpowiednio prawo zapisu lub odczytu.