ctrlX OS के वेब एप्लिकेशन की “प्रमाणपत्र और कुंजियाँ” कार्यक्षमता में एक भेद्यता एक दूरस्थ प्रमाणित (कम विशेषाधिकार प्राप्त) हमलावर को मनमाने प्रमाणपत्रों को मनमाने फ़ाइल सिस्टम पथों में लिखने की अनुमति देती है।

यह भेद्यता एक प्रमाणित हमलावर को मनमाने प्रमाणपत्रों को मनमाने फ़ाइल सिस्टम पथों में लिखने की अनुमति देती है। इसका मतलब है कि हमलावर सिस्टम की पहचान को धोखा देने, संवेदनशील डेटा तक पहुंचने या सिस्टम पर अनधिकृत क्रियाएं करने के लिए प्रमाणपत्रों का उपयोग कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि हमलावर को केवल निम्न विशेषाधिकारों की आवश्यकता होती है। एक सफल शोषण से सिस्टम की सुरक्षा से गंभीर समझौता हो सकता है, जिससे डेटा हानि, सिस्टम डाउनटाइम और प्रतिष्ठा को नुकसान हो सकता है। इस भेद्यता का शोषण अन्य भेद्यताओं के साथ मिलकर किया जा सकता है, जिससे हमलावर को सिस्टम पर अधिक नियंत्रण मिल सकता है।

Organizations utilizing ctrlX OS Device Admin in industrial control systems or other critical infrastructure environments are particularly at risk. Environments with weak authentication controls or shared user accounts are also more vulnerable. Any deployment relying on the integrity of certificates managed through the Device Admin web application should be considered at risk.

1. 2025-04-30Disclosure

   disclosure

1. आरक्षित2025-01-20
2. प्रकाशित2025-04-30
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, ctrlX OS डिवाइस एडमिन को संस्करण 2.6.9 में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके प्रमाणपत्र लेखन कार्यक्षमता तक पहुंच को सीमित किया जा सकता है। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करके और केवल अधिकृत उपयोगकर्ताओं को प्रमाणपत्रों को संशोधित करने की अनुमति देकर सिस्टम को सुरक्षित किया जा सकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी महत्वपूर्ण हैं। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्रमाणपत्र लेखन कार्यक्षमता का परीक्षण करें।