ctrlX OS Web 应用程序的“证书和密钥”功能存在漏洞，允许远程经过身份验证（低权限）的攻击者将任意证书写入任意文件系统路径。

此漏洞的影响非常严重，攻击者可以利用它来在系统中植入恶意证书，从而绕过身份验证机制，获取对 ctrlX OS 设备的未经授权的访问权限。攻击者可能能够读取、修改甚至删除敏感数据，并可能进一步控制受影响的设备。由于该漏洞需要身份验证，但攻击者只需要低权限，因此攻击面相对较广，潜在影响范围较大。如果攻击者成功控制了证书，他们可以模拟合法用户，执行恶意操作，甚至完全接管设备。

Organizations utilizing ctrlX OS Device Admin in industrial control systems or other critical infrastructure environments are particularly at risk. Environments with weak authentication controls or shared user accounts are also more vulnerable. Any deployment relying on the integrity of certificates managed through the Device Admin web application should be considered at risk.

1. 2025-04-30Disclosure

   disclosure

1. 已保留2025-01-20
2. 发布日期2025-04-30
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 ctrlX OS Device Admin 升级到 2.6.9 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：限制对“证书和密钥”功能的访问，仅允许授权用户进行证书管理。实施严格的输入验证，防止攻击者构造恶意 HTTP 请求。监控系统日志，查找任何异常的证书写入活动。在 Web 应用防火墙 (WAF) 中配置规则，以检测和阻止尝试写入任意文件系统路径的请求。