Gorazd Jank

يستخدم الجهاز اتصال RS-485 بين الخادم والميكروكونترولر دون حماية تشفيرية. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى مسار الاتصال أن يتجسس على رسائل RS-485 ويعيد إرسال الرسائل التي رصدها مسبقًا. وهذا يسمح بتزوير الرسائل، مثل رسالة «إيقاف الإنذار»، لإيقاف تشغيل إنذار الخزنة بشكل مستمر.

يستخدم البرنامج خوارزميات تشفير مخصصة ضعيفة ومفاتيح تشفير مبرمجة بشكل ثابت لحماية الاتصالات. يمكن للمهاجم الذي يتخذ موقع «الوسيط العدو» فك تشفير حركة البيانات. ومن الممكن اختراق روتين التشفير/فك التشفير لفك تشفير الرسائل دون مفتاح التشفير أو اعتراض عدد كافٍ من الرسائل لاكتشاف المفتاح نفسه.

توجد مشكلة تتعلق بالتفويض غير الصحيح في اتصال WebSocket الذي يستخدمه SafeController WebMessageBroker. يمكن للمهاجم المصادق عليه الذي يمتلك بيانات اعتماد مستخدم فرع ذات امتيازات منخفضة التلاعب برسائل WebSocket عن طريق تحديد معرّفات وحدات التحكم التابعة لفروع أخرى. وهذا يسمح للمهاجم بالوصول إلى الوظائف والموارد المقيدة في الفروع الأخرى، مثل تنشيط الصناديق خارج الفرع المصرح له.

The issue allows a denial of service (service outage) via the "/wlmdeu%2f%2e%2e%2f%2e%2e" endpoint followed by a directory reference such as "%2fetc%00index.htm" to try to read the /etc directory.

The issue allows identification of valid user accounts via username enumeration. This occurs because the system returns a "nicht einloggen" error rather than a "falsch" error when an attempt is made to access an account.

The issue allows directory traversal to read arbitrary files on the filesystem, even files that require root privileges, via the `/wlmdeu%2f%2e%2e%2f%2e%2e` endpoint. This is due to an incomplete fix for a previous issue.

A vulnerability has been identified in the web interface of affected devices due to missing server-side input sanitation, making it vulnerable to command injection. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.

A vulnerability has been identified that involves an exposed UART console login interface. This issue could allow an attacker with direct physical access to attempt bruteforcing or cracking the root password to gain login access to the device. The vulnerability is related to the web server software of the Siemens SICAM processor control modules, specifically affecting the CP-8031 and CP-8050 models. Exploitation of this vulnerability may enable an attacker to elevate their privileges to the root level.

A vulnerability has been identified that involves the use of hard-coded credentials in the firmware of the affected devices. This could allow an attacker with direct physical access to exploit the vulnerability for UART console login to the device, potentially leading to privilege escalation.

The issue is related to insufficient argument checking in the web server of the Siemens SICAM CP-8031 and CP-8050 processor control modules. This can be exploited by a remote attacker to execute arbitrary commands via the web server port 443/tcp if the `Remote Operation` parameter is enabled. By default, the `Remote Operation` parameter is disabled. The vulnerability could allow an unauthenticated remote attacker to perform arbitrary code execution on the device.