Une vulnérabilité dans la fonctionnalité “Certificats et Clés” de l’application web de ctrlX OS permet à un attaquant authentifié distant (avec de faibles privilèges) d’écrire des certificats arbitraires dans des fichiers arbitraires.

Cette vulnérabilité présente un risque significatif car elle permet à un attaquant authentifié de compromettre l'intégrité des certificats utilisés par le système ctrlX OS. L'attaquant pourrait potentiellement injecter des certificats malveillants, contourner les mécanismes d'authentification et d'autorisation, et ainsi obtenir un accès non autorisé à des ressources sensibles. L'impact peut s'étendre à l'ensemble du système, en fonction de l'utilisation des certificats compromis. Un attaquant pourrait également utiliser cette vulnérabilité pour masquer des activités malveillantes ou pour lancer des attaques de l'intérieur du réseau.

Organizations utilizing ctrlX OS Device Admin in industrial control systems or other critical infrastructure environments are particularly at risk. Environments with weak authentication controls or shared user accounts are also more vulnerable. Any deployment relying on the integrity of certificates managed through the Device Admin web application should be considered at risk.

1. 2025-04-30Disclosure

   disclosure

1. Réservé2025-01-20
2. Publiée2025-04-30
3. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour ctrlX OS vers la version 2.6.9 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est recommandé de restreindre l'accès à la fonctionnalité « Certificats et Clés » aux seuls utilisateurs autorisés. Il est également possible de mettre en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes HTTP suspectes ciblant cette fonctionnalité. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité inhabituelle liée à la gestion des certificats.