CometVisu Backend para openHAB afectado por RCE a través de path traversal

La gravedad de esta vulnerabilidad radica en la posibilidad de ejecución remota de código. Un atacante puede aprovechar los puntos finales del sistema de archivos de CometVisu, que no requieren autenticación, y la vulnerabilidad de recorrido de ruta en el punto final para actualizar archivos existentes. Esto permite la sobrescritura de archivos en la instancia de openHAB. Si el archivo sobrescrito es un script de shell que se ejecuta posteriormente, el atacante puede lograr la ejecución remota de código. El impacto potencial incluye la toma de control completa del sistema openHAB, robo de datos confidenciales y la posibilidad de utilizar el sistema comprometido como punto de apoyo para ataques a otros sistemas en la red.

Organizations running openHAB instances, particularly those with external network access or exposed web interfaces, are at risk. Shared hosting environments where multiple users share the same openHAB instance are especially vulnerable, as an attacker could potentially compromise the entire hosting environment through a single openHAB instance. Legacy openHAB configurations with outdated security practices are also at increased risk.

• linux / server: Monitor openHAB logs for unusual file access patterns, particularly attempts to access or modify files outside of expected directories. Use journalctl -u openhab to filter for relevant events.

journalctl -u openhab | grep -i 'path traversal'

• generic web: Use curl to test file endpoints with crafted paths containing directory traversal sequences (e.g., ../).

curl http://<openhab_ip>/cometvisu/files/../../../../etc/passwd

• java: Examine openHAB application logs for errors related to file access or path validation. Use Java profiling tools to monitor file I/O operations within the CometVisu component.

1. 2024-08-09Disclosure

   disclosure

1. Reservado2024-08-02
2. Publicada2024-08-09
3. Modificada2024-08-12
4. EPSS actualizado2026-04-02

La solución principal es actualizar a la versión 4.2.1 o posterior de openHAB, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de mitigación temporales. Restrinja el acceso a los puntos finales del sistema de archivos de CometVisu mediante reglas de firewall o listas de control de acceso (ACL). Implemente una auditoría exhaustiva de los archivos en el sistema openHAB para detectar cualquier modificación no autorizada. Considere el uso de un Web Application Firewall (WAF) para bloquear solicitudes maliciosas que intenten explotar esta vulnerabilidad. Monitoree los registros del sistema en busca de actividad sospechosa, como intentos de acceso no autorizados o modificaciones inesperadas de archivos.