CVE-2023-32645

Podatność leftover debug code w Yifan YF325 — ominięcie uwierzytelnienia

CVSS 9.8v3.1pub. 2023-10-11upd. 2025-11-04

W oprogramowaniu routera Yifan YF325 w wersji v1.0_20221108 pozostawiono kod diagnostyczny (debug credentials) w module httpd, umożliwiający ominięcie uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do urządzenia poprzez sieć, bez jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to authentication bypass. An attacker can send a network request to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z obecności niezabezpieczonych poświadczeń debugowania (leftover debug code) pozostawionych w kodzie serwera HTTP (httpd) urządzenia. Wysłanie specjalnie spreparowanego żądania sieciowego pozwala atakującemu ominąć mechanizm uwierzytelnienia. Podatność jest w pełni zdalna i nie wymaga ani wcześniejszego uwierzytelnienia, ani interakcji ze strony użytkownika.

Skutki

Atakujący może uzyskać pełen nieautoryzowany dostęp do urządzenia, co skutkuje naruszeniem poufności, integralności i dostępności systemu. Może to prowadzić do przejęcia kontroli nad routerem, modyfikacji jego konfiguracji lub dalszych ataków na sieć lokalną.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie aktualizacji opublikowanych przez producenta oraz raportu Cisco Talos (TALOS-2023-1752). Jako środek zaradczy do czasu wdrożenia łatki należy ograniczyć dostęp do interfejsu administracyjnego routera wyłącznie do zaufanych adresów IP i odizolować urządzenie od publicznej sieci.