Gorazd Jank

O dispositivo utiliza comunicação RS-485 entre o servidor e o microcontrolador sem proteção criptográfica. Um invasor com acesso ao caminho de comunicação pode interceptar mensagens RS-485 e repetir mensagens observadas anteriormente. Isso permite a falsificação de mensagens, como uma mensagem de "quit alarm", para desativar continuamente o alarme do cofre.

O software utiliza algoritmos criptográficos personalizados fracos e chaves criptográficas codificadas (hard-coded) para proteger a comunicação. Um invasor em posição de adversário no meio (adversary-in-the-middle) pode descriptografar o tráfego de dados. É possível quebrar a rotina de criptografia/descriptografia para descriptografar mensagens sem a chave de criptografia ou interceptar mensagens suficientes para descobrir a própria chave.

Um problema de autorização incorreta existe na comunicação WebSocket utilizada pelo SafeController WebMessageBroker. Um invasor autenticado com credenciais de usuário de filial de baixo privilégio pode manipular mensagens WebSocket especificando identificadores de controladores pertencentes a outras filiais. Isso permite que o invasor acesse funções e recursos restritos em outras filiais, como a ativação de cofres fora de sua filial autorizada.

The issue allows a denial of service (service outage) via the "/wlmdeu%2f%2e%2e%2f%2e%2e" endpoint followed by a directory reference such as "%2fetc%00index.htm" to try to read the /etc directory.

The issue allows identification of valid user accounts via username enumeration. This occurs because the system returns a "nicht einloggen" error rather than a "falsch" error when an attempt is made to access an account.

The issue allows directory traversal to read arbitrary files on the filesystem, even files that require root privileges, via the `/wlmdeu%2f%2e%2e%2f%2e%2e` endpoint. This is due to an incomplete fix for a previous issue.

A vulnerability has been identified in the web interface of affected devices due to missing server-side input sanitation, making it vulnerable to command injection. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.

A vulnerability has been identified that involves an exposed UART console login interface. This issue could allow an attacker with direct physical access to attempt bruteforcing or cracking the root password to gain login access to the device. The vulnerability is related to the web server software of the Siemens SICAM processor control modules, specifically affecting the CP-8031 and CP-8050 models. Exploitation of this vulnerability may enable an attacker to elevate their privileges to the root level.

A vulnerability has been identified that involves the use of hard-coded credentials in the firmware of the affected devices. This could allow an attacker with direct physical access to exploit the vulnerability for UART console login to the device, potentially leading to privilege escalation.

The issue is related to insufficient argument checking in the web server of the Siemens SICAM CP-8031 and CP-8050 processor control modules. This can be exploited by a remote attacker to execute arbitrary commands via the web server port 443/tcp if the `Remote Operation` parameter is enabled. By default, the `Remote Operation` parameter is disabled. The vulnerability could allow an unauthenticated remote attacker to perform arbitrary code execution on the device.