CVE-2020-28929

EPSON EPS TSE Server 8 — nieautoryzowany dostęp do poświadczeń administratora

CVSS 9.8v3.1pub. 2020-12-16upd. 2024-11-21

Podatność w EPSON EPS TSE Server 8 (wersja 21.0.11) umożliwia nieuwierzytelnionemu atakującemu zdalne pobranie zahaszowanych poświadczeń administratora. Brak jakiejkolwiek kontroli dostępu do funkcji pobierania logów czyni tę lukę szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Unrestricted access to the log downloader functionality in EPSON EPS TSE Server 8 (21.0.11) allows an unauthenticated attacker to remotely retrieve administrative hashed credentials via the maintenance/troubleshoot.php?download=1 URI.

🤖 Analiza AI

Jak działa

Funkcja pobierania logów dostępna pod ścieżką maintenance/troubleshoot.php?download=1 nie wymaga żadnego uwierzytelnienia. Atakujący może wysłać żądanie HTTP do tego endpointu bez podawania jakichkolwiek danych logowania. W odpowiedzi serwer zwraca plik zawierający zahaszowane poświadczenia administracyjne systemu.

Skutki

Atakujący uzyskuje zahaszowane poświadczenia konta administratora, które mogą zostać poddane atakowi offline (łamanie hashy), a po odzyskaniu hasła — umożliwić pełne przejęcie kontroli nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu administracyjnego (maintenance/troubleshoot.php) na poziomie firewall lub serwera WWW tak, aby był dostępny wyłącznie z zaufanych adresów IP.

Kogo dotyczy

EPSON EPS TSE Server 8 w wersji 21.0.11

Uwagi

Szczegółowe informacje o podatności zostały opublikowane przez BSSI na blogu technicznym pod adresem blog.bssi.fr. Podatność sklasyfikowana jako CWE-306 (brak uwierzytelnienia dla funkcji krytycznej).