CWE-311

Krytyczna podatność w firmware Google Nest WiFi Pro umożliwia zdalne wykonanie kodu z uprawnieniami root oraz naruszenie poufności danych użytkowników. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko – atakujący nie potrzebuje żadnych poświadczeń ani interakcji ofiary.

W aplikacji Nginx UI przed wersją 2.3.3 endpoint /api/backup był dostępny bez uwierzytelnienia i ujawniał klucze szyfrowania w nagłówku odpowiedzi HTTP. Umożliwia to nieuwierzytelnionemu atakującemu pobranie i natychmiastowe odszyfrowanie pełnej kopii zapasowej systemu zawierającej dane wrażliwe.

Urządzenia SICK LMS5xx (skanery laserowe LMS500, LMS511, LMS531) nie stosują szyfrowania TLS w komunikacji sieciowej, co umożliwia nieuwierzytelnionemu atakującemu przechwycenie i manipulację przesyłanymi danymi. Podatność jest krytyczna ze względu na brak jakiejkolwiek ochrony kanału komunikacyjnego i możliwość ataku przez sieć bez wymaganych uprawnień.

Urządzenie Lynx-Technik Yellobrik PEC-1864 realizuje weryfikację uwierzytelniania wyłącznie po stronie klienta, w JavaScript interfejsu webowego, co umożliwia zdalne ominięcie zabezpieczeń bez żadnych poświadczeń. Podatność jest szczególnie groźna, ponieważ producent zakończył wsparcie dla tego modelu i nie wydał patcha.

Zyxel CloudCNM SecuManager 3.1.0 i 3.1.1 zawiera zakodowany na stałe klucz OAuth (OAUTH_SECRET_KEY) w pliku konfiguracyjnym. Pozwala to atakującemu na nieautoryzowany dostęp do systemu bez znajomości prawidłowych poświadczeń.

AdRem NetCrunch 10.6.0.4587 zawiera podatność polegającą na nieprawidłowej obsłudze sesji w kliencie webowym, która może prowadzić do ominięcia uwierzytelniania lub eskalacji uprawnień. Podatność otrzymała ocenę krytyczną CVSS 9.8, co oznacza możliwość zdalnego wykorzystania bez jakiejkolwiek interakcji użytkownika.

Wszystkie wersje produktu ZTE ZXCLOUD GoldenData VAP do V4.01.01.02 przesyłają dane uwierzytelniające (login i hasło) w postaci niezaszyfrowanej. Atakujący może przechwycić te dane za pomocą nasłuchu sieciowego (sniffing), uzyskując dostęp do systemu front-end.

MailEnable Enterprise Premium 10.23 jest podatny na atak XML External Entity Injection (XXE), który może być przeprowadzony przez nieuwierzytelnionego atakującego. Podatność jest krytyczna, ponieważ umożliwia odczyt dowolnych plików z systemu, w tym pliku z danymi uwierzytelniającymi wszystkich użytkowników przechowywanymi w postaci jawnego tekstu.

Urządzenia Moxa AWK-3121 w wersji firmware 1.14 domyślnie uruchamiają niezaszyfrowaną usługę TELNET, co umożliwia przechwycenie ruchu sieciowego oraz nieautoryzowane logowanie przy użyciu domyślnych danych uwierzytelniających. Podatność jest szczególnie niebezpieczna w środowiskach przemysłowych, gdzie urządzenia tego typu są powszechnie stosowane.

Urządzenie Anviz Global M3 Outdoor RFID Access Control wykonuje dowolne polecenia przesłane z jakiegokolwiek źródła bez żadnego uwierzytelnienia ani szyfrowania. Atakujący może zdalnie otworzyć drzwi, pobrać listę użytkowników lub modyfikować dane dostępowe, co stanowi krytyczne zagrożenie dla bezpieczeństwa fizycznego i danych.

Urządzenie AUO Solar Data Recorder w wersjach przed 1.3.0 przesyła login i hasło do panelu webowego bezpośrednio w atrybucie WWW-Authenticate nagłówka HTTP Basic Authentication. Każdy, kto przechwytuje lub obserwuje ruch sieciowy, może natychmiast uzyskać pełny dostęp do systemu.

Przełączniki sieciowe Moxa z serii IKS-G6824A, EDS-405A, EDS-408A oraz EDS-510A przesyłają wrażliwe dane (w tym hasła administratora) w postaci niezaszyfrowanego tekstu jawnego. Atakujący mogący podsłuchać ruch sieciowy jest w stanie przechwycić dane uwierzytelniające i uzyskać pełną kontrolę nad urządzeniem.

Produkty CODESYS Control V3 firmy 3S-Smart Software Solutions w wersjach wcześniejszych niż 3.5.14.0 domyślnie nie wymuszają zarządzania dostępem użytkowników ani szyfrowania komunikacji. Pozwala to nieuwierzytelnionemu atakującemu zdalnie uzyskać dostęp do urządzenia i poufnych danych, w tym poświadczeń użytkowników.

Ansible Tower przed wersją 3.3.3 wykorzystywał domyślną, niezabezpieczoną konfigurację kanału komunikacyjnego między RabbitMQ a workerami Celery, bez wymuszania szyfrowania. Stanowi to poważne zagrożenie dla poufności danych oraz ciągłości działania systemu.

Urządzenia August Connect podczas procesu konfiguracji przesyłają dane logowania do domowej sieci Wi-Fi w sposób niewystarczająco zabezpieczony, co umożliwia atakującemu ich przechwycenie. Podatność jest krytyczna, ponieważ kompromituje poufność sieci domowej użytkownika.

Wszystkie wersje serwera XMeye P2P Cloud firmy Hangzhou Xiongmai Technology nie szyfrują komunikacji urządzeń, w tym transmisji wideo i aktualizacji firmware. Umożliwia to podsłuchiwanie strumieni wideo, kradzież danych uwierzytelniających oraz podszywanie się pod serwer aktualizacji.

Firmware UEFI urządzeń Gigabyte BRIX nie weryfikuje kryptograficznie obrazów firmware przed ich instalacją, a same aktualizacje są pobierane niezaszyfrowanym protokołem HTTP. Umożliwia to atakującemu podrzucenie zmodyfikowanego obrazu firmware bez żadnej możliwości wykrycia tego przez urządzenie.

System Philips Alice 6 w wersji R8.0.2 i wcześniejszych nie stosuje odpowiedniego szyfrowania przesyłanych i przechowywanych danych. Stanowi to poważne zagrożenie dla poufności, integralności oraz rozliczalności przetwarzanych informacji medycznych.

W systemach myjni automatycznych PDQ Manufacturing z serii LaserWash i ProTouch dane logowania (nazwa użytkownika i hasło) są przesyłane bez szyfrowania. Podatność umożliwia przechwycenie poświadczeń przez nieuwierzytelnionego napastnika w sieci.

W produktach SMA Solar Technology możliwe jest przechwycenie haseł użytkownika w postaci jawnego tekstu (plaintext) poprzez nasłuchiwanie pakietów sieciowych na lokalnym hoście podczas konfiguracji w aplikacji Sunny Explorer. Uzyskane hasła mogą pozwolić atakującemu na przejęcie kontroli nad urządzeniem.