Escritura arbitraria de archivos a través de la carga de archivos OSDP autenticada

La explotación exitosa de esta vulnerabilidad permite a un atacante autenticado comprometer completamente el sistema. Al poder subir archivos con nombres manipulados que incluyen “..” y “/”, el atacante puede sobrescribir archivos críticos del sistema operativo Linux. Esto podría incluir la modificación de archivos de configuración, la instalación de puertas traseras o la ejecución de código malicioso con privilegios de root. El impacto es severo, ya que el atacante obtiene control total sobre el dispositivo, pudiendo acceder a datos sensibles, interrumpir operaciones y utilizar el dispositivo como punto de apoyo para ataques a otros sistemas en la red. La capacidad de instalar un servicio de inicio permite la persistencia del atacante, asegurando el acceso incluso después de un reinicio del sistema.

Organizations utilizing HID Mercury Intelligent Controllers in industrial control systems, building automation networks, or any environment where these controllers manage critical infrastructure are at significant risk. Specifically, deployments relying on older firmware versions (≤1.271) and those with limited network segmentation are particularly vulnerable. Shared hosting environments where multiple tenants share the same controller hardware also present an increased risk surface.

• linux / server:

journalctl -u hid-mercury -f | grep -i "upload"

• linux / server:

find / -name '*..*' -print 2>/dev/null

• linux / server:

lsof -i :8080 # Check for unusual processes listening on web ports

1. 2022-06-06Disclosure

   disclosure

1. Reservado2022-05-23
2. Publicada2022-06-06
3. Modificada2024-09-16
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-31483 es actualizar el firmware de los controladores HID Mercury Intelligent Controllers a la versión 1.271 o superior. Si la actualización causa problemas de compatibilidad, se recomienda contactar con el soporte de HID para obtener asistencia y posibles soluciones alternativas. Como medida temporal, se puede implementar un firewall para restringir el acceso a la interfaz de carga de archivos, limitando la posibilidad de que un atacante pueda subir archivos maliciosos. Además, se recomienda revisar los registros del sistema en busca de actividad sospechosa relacionada con la carga de archivos. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden subir archivos con nombres manipulados.