Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-12352 — Proof-of-concept per CVE-2026-12352, un bypass dell'autenticazione in Digi PortServer TS che divulga la configurazione del dispositivo, inclusi i segreti RADIUS in chiaro, in condizioni di alta concorrenza. | Kitploit
Strumenti/GitHubGitHub/nvicloud/cve-2026-12352
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebAudit di ConfigurazioneAutenticazione
GitHubnvicloud/cve-2026-12352

CVE-2026-12352

Proof-of-concept per CVE-2026-12352, un bypass dell'autenticazione in Digi PortServer TS che divulga la configurazione del dispositivo, inclusi i segreti RADIUS in chiaro, in condizioni di alta concorrenza.

Vedi Repository
1 mese faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-12352

Riepilogo

È stata identificata una bypass dell'autenticazione indotta dal carico, non autenticata, nel Digi PortServer TS 4 H MEI, che consente il recupero di un file di configurazione locale del dispositivo senza credenziali valide. Sotto un carico maggiore di richieste concorrenti, il server web inizia a servire i contenuti dei file prima che il controllo di autenticazione venga completato — probabilmente passando al file handler tramite una coda di connessioni/richieste satura piuttosto che tramite un difetto logico distinto nel controllo di autenticazione stesso.

Prodotto Testato

  • Digi PortServer TS

Firmware testato: 82000747_V1 (02/06/2012) e 82000747_AB (04/09/2025).

Prodotti Aggiuntivi Identificati dal Vendor Come Interessati

  • Digi One SP
  • Digi One SP IA
  • Digi One IA

Payload di Esempio Utilizzati

root@kitploit:~
../../../../../../../ ../../../../../../.. /../../../../../../../ /../../../../../../.. ..\..\..\..\..\..\..\..\ \..\..\..\..\..\..\..\..\ ..\..\..\..\..\..\..\.. \..\..\..\..\..\..\..\.. ..2f..2f..2f..2f..2f..2f..2f ..2f..2f..2f..2f..2f..2f.. 4 2f..2f..2f..2f..2f..2f..2f..2f 2f..2f..2f..2f..2f..2f..2f.. /.\\./.\\./.\\./.\\./.\\./.\\./ ..//..//..//..//..// //..//..//..//..//..// //..//..//..//..//..//

I payload sopra indicati da soli non causeranno abbastanza stress sul target. Ciò è stato ottenuto con doppia codifica, utilizzando le procedure seguenti.

  • 'Codifica del payload' > Codifica URL dei caratteri speciali.
  • 'Elaborazione del payload' > Codifica URL di tutti i caratteri.

Dettagli della Vulnerabilità

Le richieste a GET /FS/<payload>/config.xml normalmente restituiscono 401 Unauthorized. Quando la stessa richiesta viene inviata con bassa concorrenza (1 thread, 1s di ritardo), il dispositivo rifiuta in modo coerente e corretto la richiesta prima dell'autenticazione.

All'aumentare della concorrenza (testata con 5, 6, 10 e 20 richieste concorrenti), il dispositivo inizia a restituire in modo intermittente risposte HTTP/0.9 (senza header, solo body) contenenti l'intero contenuto di config.xml — servito senza alcuna sfida di autenticazione. Ciò indica che l'handler HTTP del firmware ha una capacità fissa di elaborazione delle richieste che, una volta superata, consente alle richieste di bypassare completamente il controllo di autenticazione.

Il file di configurazione divulgato include:

  • Marchio del dispositivo, modello e versione del firmware
  • Configurazione di rete (gateway, DNS, server TFTP/boot, servizi e porte attivi: RealPort, Telnet, SNMP, HTTP/HTTPS, rlogin, rsh, LPD, RADIUS)
  • Account utente console/terminale configurati e relative autorizzazioni
  • Segreti condivisi RADIUS in chiaro

Rimedio

  • Digi PortServer TS: Abilitare HTTPS sul server web, oppure disabilitare il server web quando non è attivamente utilizzato per la configurazione.
  • Digi One SP / SP IA / IA: Disabilitare il server web.
  • Controllo compensativo: Se quanto sopra non può essere applicato, limitare l'accesso al dispositivo tramite firewall o VPN.

Riferimenti

  • Advisory del vendor: Digi Security Advisory — Incorrect Authorization
  • Advisory ICS CISA: ICSA-26-188-07
  • NVD: CVE-2026-12352

Cronologia della Divulgazione

  • Segnalato a Digi tramite divulgazione coordinata con il coordinamento MITRE/CISA
  • CVE-2026-12352 assegnato
  • Advisory pubblico pubblicato da Digi International e CISA
Scarica lo strumento