CVE-2025-68930

🔍 CVE-2025-68930 の分析: Traccar における WebSocket ハイジャックの脆弱性

CVE-2025-68930 は、オープンソースの GPS トラッキングシステム Traccar における クロスサイト WebSocket ハイジャック (CSWSH) の重大な脆弱性を明らかにします。以下に、重要な詳細を示します:

---

🛡️ 脆弱性の詳細

• 影響を受けるエンドポイント: /api/socket。
• 根本原因: WebSocket のハンドシェイク中に Origin ヘッダーの検証が欠如していること。
• 悪用のメカニズム:
  1. 攻撃者は、認証されたユーザーを騙して悪意のあるサイトを訪問させます。
  2. 悪意のあるサイトは、ユーザーのアクティブなセッション (JSESSIONID) を使用して Traccar サーバーとの WebSocket 接続を確立します。
  3. サーバーは接続を受け入れ、攻撃者にリアルタイムデータを送信します。

---

📊 影響とリスク この脆弱性により、機密データへの不正アクセスが可能になります:

• リアルタイム追跡: すべての資産の正確な座標 (緯度/経度)。
• 公開されるメタデータ: デバイス ID、プロトコル、バッテリーレベル。
• 深刻度: 高 (GitHub によると 7.1 / NIST によると 6.5)。

---

🛠️ 影響を受けるバージョンと解決策

• 影響を受けるバージョン: 6.11.1 までのすべてのバージョン (6.11.1 を含む)。
• 即時の緩和策:
  • Jetty サーバーの構成で許可リストを使用して、Origin の厳格な検証を実装します。
  • 利用可能になり次第パッチを適用できるよう、Traccar の公式リポジトリを監視します。

---

📌 追加リソース

• GitHub Advisory (GHSA-69x6-wcx2-vghp) (エクスプロイト、緩和策、ベンダーアドバイザリ)。