Podatność polega na przechowywaniu danych uwierzytelniających użytkowników przy użyciu szyfrowania AES-ECB z zakodowanym na stałe kluczem (hardcoded key). Nieuwierzytelniony zdalny atakujący, który uzyska dostęp do pliku konfiguracyjnego, może odszyfrować i odczytać plaintext nazwy użytkowników oraz hasła.
▸ Pokaż oryginał (EN)
User credentials are stored using AES‑ECB encryption with a hardcoded key. An unauthenticated remote attacker obtaining the configuration file can decrypt and recover plaintext usernames and passwords, especially when combined with the authentication bypass.
Aplikacja używa algorytmu AES w trybie ECB do szyfrowania danych uwierzytelniających, jednak klucz szyfrujący jest zakodowany na stałe w oprogramowaniu (CWE-321). Oznacza to, że każdy, kto zna ten klucz lub potrafi go wyekstrahować z aplikacji, może odszyfrować dowolny plik konfiguracyjny zawierający dane uwierzytelniające. Podatność jest szczególnie niebezpieczna w połączeniu z możliwością obejścia uwierzytelniania (auth bypass), co pozwala atakującemu na uzyskanie pliku konfiguracyjnego bez posiadania jakichkolwiek uprawnień. Tryb ECB dodatkowo nie zapewnia semantycznego bezpieczeństwa, co ułatwia analizę zaszyfrowanych danych.
Atakujący może odzyskać plaintext nazwy użytkowników i hasła ze skradziętego pliku konfiguracyjnego, co prowadzi do pełnego przejęcia kont i utraty poufności, integralności oraz dostępności systemu.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://certvde.com/de/advisories/VDE-2026-004). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do pliku konfiguracyjnego oraz sieci, w której działa urządzenie.
Wersje wskazane w referencjach producenta (advisory VDE-2026-004 na certvde.com)
Podatność opisana w advisory VDE-2026-004 opublikowanym przez CERT@VDE. Szczególnie niebezpieczna w scenariuszu łączonym z auth bypass wymienionym w opisie — atakujący może bez żadnych uprawnień pobrać plik konfiguracyjny, a następnie odszyfrować zawarte w nim dane uwierzytelniające.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H