Podatność w oprogramowaniu układowym routerów BACnet firmy MBS-Solutions umożliwia nieuwierzytelnionemu atakującemu zdalne wgranie i zastosowanie dowolnej aktualizacji. Ze względu na brak wymagań co do uprawnień i sieciową dostępność interfejsu, luka stanowi krytyczne zagrożenie dla integralności urządzeń.
▸ Pokaż oryginał (EN)
Due to insufficient authorization enforcement, an unauthorized remote attacker can exploit the wwwupdate.cgi endpoint to upload and apply arbitrary updates.
Mechanizm aktualizacji dostępny przez endpoint wwwupdate.cgi nie wymaga żadnego uwierzytelnienia ani autoryzacji (CWE-862 — brak weryfikacji uprawnień). Zdalny atakujący bez żadnych poświadczeń może wysłać żądanie sieciowe bezpośrednio do tego endpointu, przesyłając dowolny pakiet aktualizacji. Urządzenie przyjmuje i stosuje przesłaną aktualizację bez sprawdzenia tożsamości żądającego.
Atakujący może trwale zmodyfikować oprogramowanie układowe (firmware) urządzenia, co prowadzi do pełnej utraty jego integralności oraz dostępności. Możliwe jest wgranie złośliwego firmware'u, całkowite wyłączenie urządzenia lub przejęcie nad nim kontroli.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.mbs-solutions.de/mbs-2025-0001). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzeń (firewall, segmentacja sieci, VPN) tak, aby endpoint wwwupdate.cgi nie był dostępny z niezaufanych sieci.
MBS-Solutions Universal BACnet Router Firmware oraz urządzenia: UBR-01 MK II, UBR-02, UBR-LON — konkretne wersje wskazane w referencjach producenta.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HMbs Solutions Ubr 01 Mk Ii
HWMbs-Solutionswszystkie wersjeMbs Solutions Ubr 02
HWMbs-Solutionswszystkie wersjeMbs Solutions Ubr Lon
HWMbs-Solutionswszystkie wersjeMbs Solutions Universal Bacnet Router Firmware
OSMbs-Solutions< 6.0.1.0
Powiązane podatności
Brak autoryzacji w MBS-Solutions Universal BACnet Router — nieautoryzowany upload plików
A low-privileged remote attacker can exploit the ubr-editfile method in wwwubr.cgi, an undocumented and unused...
A low-privileged remote attacker can abuse the backup restore functionality of UBR (ubr-restore) which runs wi...
A low-privileged remote attacker can exploit an arbitrary file write vulnerability in the wwupload.cgi endpoin...
A low‑privileged local attacker who gains access to the UBR service account (e.g., via SSH) can escalate privi...