CVE-2025-67039

Pominięcie uwierzytelnienia w urządzeniach Lantronix EDS3000PS

CVSS 9.1v3.1pub. 2026-03-11upd. 2026-07-05

W oprogramowaniu Lantronix EDS3000PS 3.1.0.0R2 możliwe jest ominięcie mechanizmu uwierzytelnienia na stronach zarządzania urządzeniem. Atakujący bez żadnych uprawnień może uzyskać pełny dostęp do interfejsu administracyjnego przez sieć.

▸ Pokaż oryginał (EN)

An issue was discovered in Lantronix EDS3000PS 3.1.0.0R2. The authentication on management pages can be bypassed by appending a specific suffix to the URL and by sending an Authorization header that uses "admin" as the username.

🤖 Analiza AI

Jak działa

Podatność (CWE-288 — Authentication Bypass Using an Alternate Path or Channel) polega na tym, że dodanie określonego sufiksu do adresu URL strony zarządzania oraz przesłanie nagłówka Authorization z nazwą użytkownika 'admin' pozwala całkowicie ominąć mechanizm weryfikacji tożsamości. Serwer błędnie traktuje takie żądanie jako autoryzowane, nie sprawdzając faktycznych poświadczeń. Atak nie wymaga znajomości hasła ani żadnej wcześniejszej sesji.

Skutki

Atakujący uzyskuje nieautoryzowany dostęp do panelu administracyjnego urządzenia, co umożliwia mu modyfikację konfiguracji, przejęcie kontroli nad urządzeniem oraz potencjalnie naruszenie poufności i integralności danych przesyłanych przez sieć.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (doradztwo bezpieczeństwa ICS-CERT: ICSA-26-069-02). Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzenia wyłącznie do zaufanych hostów oraz izolację urządzeń w sieci OT/ICS za firewallem.

Kogo dotyczy

Lantronix EDS3016PS1NS i EDS3008PS1NS z oprogramowaniem w wersji 3.1.0.0R2

Uwagi

Podatność dotyczy urządzeń klasy przemysłowej (ICS/SCADA) – serwery portów szeregowych używane w środowiskach przemysłowych. CISA opublikowała dedykowane doradztwo ICS: ICSA-26-069-02.