Een kwetsbaarheid in de “Certificaten en Sleutels” functionaliteit van de webapplicatie van ctrlX OS stelt een externe geauthenticeerde (laag-bevoegde) aanvaller in staat om willekeurige certificaten in willekeurige bestandsystemen te schrijven.

Deze kwetsbaarheid stelt een aanvaller in staat om, nadat authenticatie is voltooid, willekeurige certificaten op willekeurige locaties in het bestandssysteem van het systeem te schrijven. Dit kan leiden tot een compromittering van de integriteit van het systeem, aangezien de aanvaller mogelijk valse certificaten kan installeren en gebruiken. De impact is verhoogd omdat de aanvaller geen hoge privileges nodig heeft om de kwetsbaarheid te misbruiken. Een succesvolle exploitatie kan leiden tot ongeautoriseerde toegang tot resources en diensten die afhankelijk zijn van de certificaten.

Organizations utilizing ctrlX OS Device Admin in industrial control systems or other critical infrastructure environments are particularly at risk. Environments with weak authentication controls or shared user accounts are also more vulnerable. Any deployment relying on the integrity of certificates managed through the Device Admin web application should be considered at risk.

1. 2025-04-30Disclosure

   disclosure

1. Gereserveerd2025-01-20
2. Gepubliceerd2025-04-30
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van ctrlX OS - Device Admin naar versie 2.6.9 of hoger, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de schrijfrechten voor de webapplicatiegebruiker. Controleer de bestandsrechten op certificaten om te verzekeren dat alleen geautoriseerde gebruikers deze kunnen wijzigen. Implementeer een WAF (Web Application Firewall) met regels die verdachte HTTP-verzoeken blokkeren die gericht zijn op de ‘Certificaten en Sleutels’ functionaliteit.