Uma vulnerabilidade na funcionalidade “Certificados e Chaves” da aplicação web do ctrlX OS permite que um atacante remoto autenticado (com poucos privilégios) escreva certificados arbitrários em caminhos arbitrários do sistema de arquivos.

A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante comprometa a integridade dos certificados utilizados pelo sistema ctrlX OS. Isso pode levar à interceptação de comunicações, falsificação de identidade e, potencialmente, à execução de código malicioso. Um atacante poderia, por exemplo, substituir certificados válidos por certificados falsos, permitindo o acesso não autorizado a recursos protegidos. A capacidade de escrever em caminhos arbitrários do sistema de arquivos aumenta significativamente o potencial de dano, pois o atacante pode comprometer outros componentes do sistema além do gerenciamento de certificados.

Organizations utilizing ctrlX OS Device Admin in industrial control systems or other critical infrastructure environments are particularly at risk. Environments with weak authentication controls or shared user accounts are also more vulnerable. Any deployment relying on the integrity of certificates managed through the Device Admin web application should be considered at risk.

1. 2025-04-30Disclosure

   disclosure

1. Reservado2025-01-20
2. Publicada2025-04-30
3. EPSS atualizado2026-03-23

A mitigação primária é a atualização para a versão 2.6.9 do ctrlX OS, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente controles de acesso rigorosos na aplicação web para restringir o acesso à funcionalidade “Certificados e Chaves” apenas a usuários autorizados. Considere a implementação de regras em um Web Application Firewall (WAF) para bloquear requisições HTTP maliciosas que tentem escrever certificados em caminhos não autorizados. Monitore os logs do sistema em busca de tentativas de acesso não autorizado à funcionalidade de gerenciamento de certificados.