Urządzenie przemysłowe CHOCO TEI WATCHER mini (IB-MCT001) we wszystkich wersjach oprogramowania jest podatne na atak typu Forced Browsing. Zdalny atakujący bez uwierzytelnienia może wysłać specjalnie spreparowane żądanie HTTP, uzyskując dostęp do danych urządzenia, usuwając je lub zmieniając jego konfigurację.
▸ Pokaż oryginał (EN)
Direct request ('Forced Browsing') issue exists in CHOCO TEI WATCHER mini (IB-MCT001) all versions. If a remote attacker sends a specially crafted HTTP request to the product, the product data may be obtained or deleted, and/or the product settings may be altered.
Podatność klasy CWE-425 (Direct Request / Forced Browsing) polega na braku właściwej weryfikacji uprawnień dla bezpośrednich żądań HTTP do zasobów urządzenia. Atakujący może ominąć mechanizmy kontroli dostępu, wysyłając spreparowane żądania HTTP bezpośrednio do chronionych zasobów lub punktów końcowych API. Nie jest wymagane żadne uwierzytelnienie ani interakcja ze strony użytkownika, a atak jest możliwy zdalnie przez sieć.
Atakujący może uzyskać dostęp do danych zebranych przez urządzenie monitorujące linię produkcyjną, usunąć te dane lub zmodyfikować ustawienia urządzenia, co może zakłócić procesy monitorowania i rejestrowania zdarzeń w środowisku przemysłowym.
Producent (INABA) nie wskazał w opisie dostępnej wersji z poprawką. Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu sieciowego do urządzenia poprzez izolację w sieci OT/ICS, stosowanie firewalli oraz unikanie bezpośredniej ekspozycji urządzenia na internet.
CHOCO TEI WATCHER mini (IB-MCT001) — wszystkie wersje oprogramowania
Podatność dotyczy urządzenia z kategorii ICS/OT służącego do monitorowania linii produkcyjnych. CISA opublikowała dedykowane ostrzeżenie ICS Advisory (ICSA-25-084-04). Badania nad podatnością opublikowała firma Nozomi Networks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H