joelczk/cve-2025-48461Advantech WISE-4060 IoT 포털의 예측 가능한 세션 쿠키 취약점(CVE-2025-48461)에 대한 기술적 공개로, 무차별 대입 인증 우회를 통해 관리자 액세스를 가능하게 합니다.
예측 가능한 세션 쿠키로 무차별 대입 공격을 통해 Advantech WISE 포털에 무단 액세스 가능
Advantech WISE-4060 웹 포털을 조사하던 중, 웹 포털 인증에 사용되는 세션 쿠키가 60D01EXXXXX 패턴을 따르는 것을 발견했습니다. 이로 인해 권한이 없는 공격자는 모든 세션 쿠키의 가능한 모든 순열을 생성하고 포털에 대해 무차별 대입 공격을 수행하여 웹 포털 인증에 사용되는 유효한 세션 쿠키를 찾을 수 있습니다.
이 취약점은 싱가포르 사이버보안청(CSA)이 주최한 SPIRICYBER-24 IoT/OT 해커톤에서 발견되었습니다.
권한이 없는 사용자는 관리자로 인증하여 Advantech WISE-4060의 설정/펌웨어를 수정할 수 있습니다.
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-061/
https://www.cve.org/CVERecord?id=CVE-2025-48461
