4ybrick/cve-2026-100903PoC- und Enumeration-Skript für CVE-2026-100903, eine Schwachstelle durch fehlende Authentifizierung in der GEO.RITM REST API, die Objekt- und Treiberdaten anonym preisgibt.
Beschreibung: Eine Schwachstelle in der Methode POST /restapi/objects/obj-groups der REST-API der GEO.RITM-Software steht im Zusammenhang mit einer fehlenden Authentifizierung vor der Ausführung der Funktion.
Auswirkung: Die Ausnutzung dieser Schwachstelle könnte es einem Angreifer ermöglichen, der remote und ohne Authentifizierung agiert, durch Übergabe einer Objektkennung (objectId) die organisatorische und regionale Zuordnung des Objekts (Abteilung, Region, Betriebsstatus) und in einigen Fällen die personenbezogenen Daten der verantwortlichen Person (Nachname und Initialen des Fahrers) zu erlangen. In Kombination mit der Objekt-Enumeration-Methode ermöglicht diese Schwachstelle die anonyme Deanonymisierung der gesamten Flotte überwachter Objekte
CVSSv3.1-Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N (7.5 High)
CWE: CWE-306: Missing Authentication for Critical Function
Betroffene Komponente: RestApi-Endpunkt: /restapi/objects/obj-groups
Hersteller: ООО НПО Ритм
./ritm_park_enum.sh --tagret $HOST:PORT Es gibt außerdem eine --help-Option