Maxim Rupp

A vulnerabilidade se deve à falta de regras de controle de acesso adequadamente implementadas, permitindo que um invasor visualize e modifique as configurações do aplicativo sem autenticação, acessando um endereço URL específico no servidor web. Isso pode ser feito acessando determinadas URLs, que podem ser definidas por meio da interface web ou usando força bruta. O invasor pode alterar várias configurações, incluindo aquelas relacionadas a sensores, informações de tanques e valores de limite de alarme, o que pode levar a uma situação de emergência. O produto vulnerável é utilizado mundialmente no setor de abastecimento de água e drenagem.

A vulnerabilidade permite que um invasor com acesso à rede à interface web do dispositivo contorne o esquema de autenticação usando uma sequência de credenciais específica, podendo realizar operações administrativas.

O aplicativo afetado não restringe adequadamente o acesso a um endpoint responsável pelo salvamento de configurações, permitindo que um usuário não autenticado com direitos de acesso limitados altere as configurações do aplicativo sem autenticação. Isso se deve à falta de regras de controle de acesso adequadamente implementadas, o que pode ser explorado acessando-se um localizador uniforme de recursos (URL) específico no servidor web, violando as regras de ACL originalmente estabelecidas.

**Nome do software vulnerável e versões afetadas: PLCs WAGO até a versão FW07 Descrição: Esta vulnerabilidade permite que um invasor com acesso ao WBM leia e altere os parâmetros de configuração do dispositivo enviando solicitações especificamente criadas sem autenticação. Recomendações: Para versões até FW07, considere restringir o acesso ao WBM para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade permite que a senha seja alterada sem a necessidade de informar a senha atual, possibilitando alterações não autorizadas por usuários ou processos externos. Isso ocorre devido à ausência da exigência de inserir a senha atual ao alterá-la na página da web do módulo.

A vulnerabilidade diz respeito à exposição de informações confidenciais a agentes não autorizados. A versão do firmware utiliza um token dinâmico para cada solicitação enviada ao servidor, dificultando a repetição de solicitações e a análise. No entanto, foi descoberto que há um problema na matriz de controle de acesso no lado do servidor, permitindo que um usuário com poucos direitos acesse informações de terminais que não deveriam estar disponíveis para ele.

O dispositivo afetado possui uma interface de usuário baseada na web com um sistema de acesso baseado em funções, no qual usuários com diferentes funções têm diferentes privilégios de gravação e leitura. O sistema de acesso é baseado em “tokens” dinâmicos. O problema surge porque as sessões dos usuários não são encerradas corretamente, permitindo que um usuário com menos direitos receba direitos superiores ao fazer login.

O problema diz respeito à validação inadequada da autorização do usuário em determinadas rotas do sistema, permitindo o acesso não autorizado aos dados de configuração. Um usuário com conhecimento das rotas do sistema pode ler e gravar dados de configuração sem a devida autorização.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada na série WAGO 750-8XX, que permite que um invasor altere as configurações dos dispositivos enviando solicitações especificamente criadas sem autenticação. Isso pode ser feito remotamente.

A vulnerabilidade está relacionada à autenticação inadequada no controlador Ethernet WAGO, permitindo que um invasor remoto altere alguns parâmetros especiais sem autenticação. Isso pode ser explorado por um invasor para modificar determinadas configurações.

O problema diz respeito à função de alteração de senha, que não exige o conhecimento da senha antiga. Isso pode ser explorado, permitindo potencialmente o acesso não autorizado.

A vulnerabilidade permite que um site malicioso visitado por um usuário administrador autenticado ou um e-mail malicioso realize alterações arbitrárias no “painel de administração”, devido à ausência de proteção contra CSRF.

**Nome do software vulnerável e versões afetadas: Versões do OZW672 anteriores à V10.00 Versões do OZW772 anteriores à V10.00 Descrição: Foi identificada uma falha de segurança em que versões vulneráveis do OZW Web Server utilizam nomes de caminho previsíveis para arquivos de projeto criados por usuários autenticados por meio da função de exportação. Isso permite que um invasor remoto baixe arquivos de projeto sem autenticação, acessando um localizador uniforme de recursos específico no servidor web. A falha pode ser explorada por um invasor não autenticado com acesso à rede, sem a necessidade de qualquer interação do usuário. A exploração bem-sucedida compromete a confidencialidade do sistema visado. Recomendações: Para versões do OZW672 anteriores à V10.00, atualize para a versão V10.00 ou posterior para resolver o problema. Para versões do OZW772 anteriores à V10.00, atualize para a versão V10.00 ou posterior para resolver o problema.

An issue exists where an attacker can edit settings on the device using a specially crafted URL.

An issue was discovered that allows command injection to occur in the WebHMI component.

The issue allows an attacker to upload a malicious language file by bypassing the user authentication mechanism.

The issue allows an attacker to bypass the user authentication mechanism, enabling them to read sensitive configuration files.

Name of the Vulnerable Software and Affected Versions: Ice Qube Thermal Management Center versions prior to 4.13 Description: The issue concerns the storage of passwords in plaintext within a file that can be accessed without authentication, posing a significant security risk. Recommendations: For versions prior to 4.13, update to version 4.13 or later to resolve the issue of plaintext password storage.

The issue allows an attacker with network access to the integrated web server to retrieve default or user-defined credentials. These credentials are stored and transmitted in an insecure manner.

A security issue was found in the ProMinent MultiFLEX M10a Controller web interface, where it is possible to change a user's password without knowing the original password. This could allow an authenticated attacker to change a user's password, enabling future access and possible configuration changes.