nvicloud/cve-2026-12352Prueba de concepto para CVE-2026-12352, una omisión de autenticación en Digi PortServer TS que revela la configuración del dispositivo, incluidos los secretos RADIUS en texto plano, bajo alta concurrencia.
Se identificó una omisión de autenticación inducida por carga, sin autenticación, en el Digi PortServer TS 4 H MEI, que permite la recuperación de un archivo de configuración local del dispositivo sin credenciales válidas. Bajo una mayor carga de solicitudes concurrentes, el servidor web comienza a servir el contenido de los archivos antes de que se complete la verificación de autenticación, probablemente pasando al manejador de archivos a través de una cola de conexiones/solicitudes saturada, en lugar de un fallo lógico distinto en la propia verificación de autenticación.
Firmware probado: 82000747_V1 (02/06/2012) y 82000747_AB (04/09/2025).
../../../../../../../
../../../../../../..
/../../../../../../../
/../../../../../../..
..\..\..\..\..\..\..\..\
\..\..\..\..\..\..\..\..\
..\..\..\..\..\..\..\..
\..\..\..\..\..\..\..\..
..2f..2f..2f..2f..2f..2f..2f
..2f..2f..2f..2f..2f..2f..
4 2f..2f..2f..2f..2f..2f..2f..2f
2f..2f..2f..2f..2f..2f..2f..
/.\\./.\\./.\\./.\\./.\\./.\\./
..//..//..//..//..//
//..//..//..//..//..//
//..//..//..//..//..//
Las solicitudes a GET /FS/<payload>/config.xml normalmente devuelven 401 Unauthorized. Cuando se envía la misma solicitud con baja concurrencia (1 hilo, 1s de retraso), el dispositivo rechaza la solicitud de manera consistente y correcta antes de la autenticación.
A medida que aumenta la concurrencia (probada con 5, 6, 10 y 20 solicitudes concurrentes), el dispositivo comienza a devolver de forma intermitente respuestas HTTP/0.9 (sin cabeceras, solo cuerpo) que contienen el contenido completo de config.xml, servido sin ningún desafío de autenticación. Esto indica que el manejador HTTP del firmware tiene una capacidad fija de procesamiento de solicitudes que, una vez superada, permite que las solicitudes omitan por completo la verificación de autenticación.
El archivo de configuración divulgado incluye: