الحمولات المذكورة أعلاه وحدها لن تسبب ضغطاً كافياً على الهدف. تم تحقيق ذلك من خلال الترميز المزدوج، باستخدام الإجراءات التالية.

• 'ترميز الحمولة' > ترميز URL للأحرف الخاصة.
• 'معالجة الحمولة' > ترميز URL لجميع الأحرف.

تفاصيل الثغرة

الطلبات إلى GET /FS/<payload>/config.xml تُرجع عادةً 401 Unauthorized. عندما يُرسل نفس الطلب بتزامن منخفض (خيط واحد، تأخير 1 ثانية)، يرفض الجهاز الطلب بشكل ثابت وصحيح قبل المصادقة.

مع زيادة التزامن (تم اختباره عند 5 و6 و10 و20 طلباً متزامناً)، يبدأ الجهاز في إرجاع استجابات HTTP/0.9 بشكل متقطع (بدون ترويسات، نص فقط) تحتوي على المحتويات الكاملة لملف config.xml — تُقدَّم دون أي تحدٍ للمصادقة. يشير هذا إلى أن معالج HTTP في البرنامج الثابت لديه سعة معالجة طلبات ثابتة، وبمجرد تجاوزها، يُسمح للطلبات بتجاوز فحص المصادقة بالكامل.

يتضمن ملف التكوين المُكشوف ما يلي:

• العلامة التجارية للجهاز والطراز وإصدار البرنامج الثابت
• إعدادات الشبكة (البوابة، DNS، خادم TFTP/الإقلاع، الخدمات والمنافذ النشطة: RealPort، Telnet، SNMP، HTTP/HTTPS، rlogin، rsh، LPD، RADIUS)
• حسابات المستخدمين والأذونات المكوّنة لوحدة التحكم/الطرفية
• أسرار RADIUS المشتركة كنص واضح

المعالجة

• Digi PortServer TS: فعّل HTTPS على خادم الويب، أو عطّل خادم الويب عندما لا يكون قيد الاستخدام النشط للتكوين.
• Digi One SP / SP IA / IA: عطّل خادم الويب.
• إجراء تعويضي: إذا تعذر تطبيق ما سبق، فقيّد الوصول إلى الجهاز عبر جدار الحماية أو VPN.

المراجع

• نشرة البائع: Digi Security Advisory — Incorrect Authorization
• نشرة CISA ICS: ICSA-26-188-07
• NVD: CVE-2026-12352

الجدول الزمني للإفصاح

• أُبلغت Digi عبر الإفصاح المنسق مع تنسيق MITRE/CISA
• تم تعيين CVE-2026-12352
• نُشرت نشرة عامة من قبل Digi International وCISA