Pietro Minniti

Name of the Vulnerable Software and Affected Versions: Blue Angel Software Suite (affected versions not specified) Description: A hardcoded credential vulnerability exists in the Blue Angel Software Suite deployed on embedded Linux systems. The application contains multiple known default and hardcoded user accounts that are not disclosed in public documentation. These accounts allow unauthenticated or low-privilege attackers to gain administrative access to the device’s web interface. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Existe uma vulnerabilidade de injeção de comando do sistema operacional no Blue Angel Software Suite executado em dispositivos Linux embarcados através do parâmetro `ping addr` no script `webctrl.cgi`. A aplicação não sanitiza corretamente a entrada antes de passá-la para o comando `ping` em nível de sistema. Um atacante autenticado pode injetar comandos arbitrários anexando metacaracteres de shell ao parâmetro `ping addr` em uma requisição GET elaborada para `/cgi-bin/webctrl.cgi?action=pingtest update`. A saída do comando é refletida na interface web da aplicação, permitindo que os atacantes visualizem os resultados diretamente. Credenciais padrão e de backdoor podem ser usadas para acessar a interface e explorar o problema. A exploração bem-sucedida resulta na execução de comandos arbitrários como o usuário root.