Acceso Remoto a Shell de Root No Autenticado a través de la Consola Web en METIS WIC

La gravedad de esta vulnerabilidad radica en la facilidad con la que un atacante puede obtener acceso root al dispositivo. Al no requerir autenticación para acceder al shell web en el endpoint /console, cualquier atacante con acceso a la red puede explotar esta falla. Una vez comprometido, el atacante puede modificar la configuración del sistema, leer datos sensibles almacenados en el dispositivo, instalar malware, o incluso interrumpir las operaciones del dispositivo. El impacto potencial es significativo, especialmente en entornos donde los dispositivos METIS WIC son críticos para la infraestructura de red, ya que la pérdida de control de estos dispositivos podría resultar en interrupciones del servicio o robo de información confidencial. La capacidad de ejecutar comandos con privilegios de root permite un control total sobre el dispositivo, similar a la explotación de vulnerabilidades en sistemas operativos sin autenticación.

Organizations deploying METIS WIC devices in industrial control systems (ICS) or critical infrastructure environments are particularly at risk. Shared hosting environments where multiple users share the same device are also vulnerable, as an attacker could potentially compromise the entire system through a single device. Legacy deployments using older, unpatched versions of oscore are also at high risk.

• linux / server:

journalctl -u metis-wic | grep /console

• generic web:

curl -I http://<device_ip>/console

Check the response headers for any signs of unauthorized access or command execution. • generic web:

curl -s http://<device_ip>/console | grep -i 'root@'  # Look for root user in output

1. 2026-02-11Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-11
3. Modificada2026-02-12
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar los dispositivos METIS WIC a la versión 2.1.236 o posterior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al endpoint /console mediante reglas de firewall o listas de control de acceso (ACL). Implementar un Web Application Firewall (WAF) puede ayudar a detectar y bloquear intentos de explotación. Además, se recomienda monitorear los registros del sistema en busca de actividad sospechosa, como intentos de acceso no autorizados al endpoint /console. Después de la actualización, confirme la corrección verificando que el acceso al endpoint /console requiera autenticación.