CVE-2025-45422: Persistenza UPnP e Bypass del Controllo di Accesso su Proximus b-box

https://www.cve.org/CVERecord?id=CVE-2025-45422

Questo script dimostra la CVE-2025-45422 che colpisce i router Proximus b-box con versione del firmware 8c.725A. Sfrutta la funzionalità UPnP del router per creare regole arbitrarie di inoltro delle porte per indirizzi IP di client interni.

A causa di controlli di accesso insufficienti nell'implementazione UPnP, un attaccante con accesso alla rete locale può creare mappature di porte non autorizzate. Queste mappature non possono essere rimosse permanentemente tramite l'interfaccia web del router e possono solo essere disabilitate. Un attaccante può successivamente riattivarle in qualsiasi momento emettendo comandi UPnP standard.

Inoltre, UPnP non può essere completamente disabilitato sul dispositivo interessato, aumentando il rischio di esposizione non autorizzata dei servizi interni e la persistenza di configurazioni di inoltro porte dannose. Utilizzando il parametro NewLeaseDuration, un attaccante può anche creare mappature di porte temporanee che scadono automaticamente, riducendo la visibilità dell'attività dannosa.

UPnP definisce le azioni AddPortMapping() e DeletePortMapping() per la gestione delle mappature delle porte. Quando gli utenti non riescono a rimuovere le mappature delle porte tramite l'interfaccia di amministrazione mentre i client UPnP rimangono in grado di crearle, perdono un importante controllo di sicurezza sui servizi esposti esternamente.

Di conseguenza, un attaccante può creare e riattivare le regole di inoltro porte mentre il proprietario del dispositivo non dispone di un meccanismo equivalente tramite la GUI per rimuoverle permanentemente.

La vulnerabilità è stata riprodotta su due diversi router Proximus b-box 3 con versione del firmware 8c.725A.

Oltre a dimostrare la vulnerabilità, questo script fornisce funzionalità per enumerare e rimuovere le mappature UPnP, consentendo agli utenti colpiti di rimuovere mappature che non possono essere eliminate permanentemente tramite l'interfaccia web del router.

Nota: Questo repository contiene codice di ricerca proof-of-concept inteso a dimostrare la vulnerabilità. Il PoC non è pensato per essere software di qualità produttiva e può contenere assunzioni o limitazioni specifiche dell'implementazione.