joelczk/cve-2025-48461Technische Offenlegung einer vorhersehbaren Session-Cookie-Schwachstelle (CVE-2025-48461) im Advantech WISE-4060 IoT-Portal, die einen Brute-Force-Authentifizierungs-Bypass für den Admin-Zugriff ermöglicht.
Vorhersehbare Session-Cookies, die per Brute-Force ausgenutzt werden können, um unbefugten Zugriff auf das Advantech WISE-Portal zu erlangen
Bei der Untersuchung des Webportals Advantech WISE-4060 habe ich festgestellt, dass die zur Authentifizierung am Webportal verwendeten Session-Cookies dem Muster 60D01EXXXXX folgen. Dies ermöglicht es jedem unbefugten Angreifer, alle möglichen Permutationen aller Session-Cookies zu erzeugen und einen Brute-Force-Angriff gegen das Portal durchzuführen, um ein gültiges Session-Cookie zur Authentifizierung am Webportal zu finden.
Diese Schwachstelle wurde während des von der CSA(Cybersecurity Agency of Singapore) organisierten SPIRICYBER-24 IoT/ OT Hackathons entdeckt.
Jeder unbefugte Benutzer kann sich als Administrator authentifizieren und Einstellungen/Firmware für Advantech WISE-4060 ändern.
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-061/
https://www.cve.org/CVERecord?id=CVE-2025-48461
