CVE-2025-13926

Atakujący nasłuchuje ruch sieciowy (sniffing) i pozyskuje dane przesyłane do urządzenia BASC 20T. Na podstawie zebranych informacji konstruuje sfałszowane pakiety sieciowe, które imitują uprawnione żądania. Urządzenie nie weryfikuje w wystarczający sposób wiarygodności odebranych pakietów (CWE-807: Reliance on Untrusted Inputs in a Security Decision), co pozwala atakującemu na wykonywanie dowolnych operacji bez posiadania prawidłowych danych uwierzytelniających.

Atakujący może wysyłać dowolne żądania do urządzenia BASC 20T, co może skutkować nieautoryzowaną modyfikacją jego konfiguracji lub zachowania, a w konsekwencji utratą integralności i poufności danych oraz dostępności urządzenia w środowisku przemysłowym (OT).

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W celu uzyskania szczegółowych informacji o aktualizacjach należy skontaktować się z pomocą techniczną Contemporary Controls pod adresem wskazanym w referencjach. Jako środek tymczasowy zaleca się segmentację sieci, ograniczenie dostępu do urządzenia wyłącznie do zaufanych hostów oraz monitorowanie ruchu sieciowego pod kątem anomalii.

Contemporary Controls BASC 20T — dokładne wersje firmware/oprogramowania wskazane w referencjach producenta i poradniku CISA (ICSA-26-099-01).

Podatność dotyczy środowiska OT (Operational Technology) — urządzenie BASC 20T jest sterownikiem stosowanym w systemach automatyki budynkowej. Szczegółowy poradnik bezpieczeństwa dostępny jest w ramach alertu ICS Advisory ICSA-26-099-01 opublikowanego przez CISA.