🛡️ CVE-2025-13315 - Критический обход аутентификации в Twonky Server 8.5.2

Неаутентифицированный злоумышленник может обойти аутентификацию API, получить учётные данные администратора из журналов и получить полный доступ администратора.

📋 Обзор

CVE-2025-13315 — это критическая ошибка контроля доступа в Twonky Server 8.5.2 (Linux и Windows), обнаруженная компанией Rapid7.

Злоумышленник может получить доступ к привилегированным RPC-конечным точкам через альтернативный маршрут (/nmc/rpc/), который обходит проверки аутентификации. Это позволяет извлечь файлы журналов приложения, содержащие имя пользователя администратора и зашифрованный пароль.

В сочетании с CVE-2025-13316 (жёстко закодированные ключи шифрования Blowfish) злоумышленники могут расшифровать учётные данные и получить полный административный контроль над медиасервером — включая все хранящиеся медиафайлы.

⚠️ Важно: Вендор (Lynx Technology) заявил, что в настоящее время исправление отсутствует.

🛠️ Детали уязвимости

Корневая причина

• Предыдущие исправления защищали только конечную точку /rpc/.
• Префикс /nmc/rpc/ по-прежнему разрешает неаутентифицированный доступ к чувствительным конечным точкам, таким как log_getfile.

🔥 Доказательство концепции (PoC)

GET /nmc/rpc/log_getfile HTTP/1.1
Host: target.twonkyserver.local

Этот запрос возвращает журналы приложения, содержащие строки, похожие на:

accessuser=admin
accesspwd=<encrypted_password>

Затем пароль может быть расшифрован с использованием жёстко закодированного ключа Blowfish (см. CVE-2025-13316).

🧪 Воздействие эксплуатации

• ✅ Утечка имени администратора + зашифрованного пароля
• ✅ Расшифровка учётных данных (в паре с CVE-2025-13316)
• ✅ Полный вход администратора
• ✅ Полный контроль над всеми медиафайлами
• ✅ Удалённое выключение/перенастройка сервера
• ✅ Потенциальная утечка данных или развертывание программ-вымогателей

🛡️ Меры по смягчению и рекомендации

Поскольку официального исправления не существует, выполните следующие срочные шаги:

1. Изолируйте сервер — Разместите Twonky Server за строгим обратным прокси или WAF.
2. Заблокируйте уязвимые пути:
   • Заблокируйте /nmc/rpc/log_getfile
   • Заблокируйте все конечные точки /nmc/rpc/ если возможно
3. Используйте правила CrowdSec / WAF — Правила уже существуют для vpatch-CVE-2025-13315.
4. Измените пароль администратора на надёжное уникальное значение (если доступно).
5. Рассмотрите альтернативы — Перейдите на современные медиасерверы DLNA/UPnP (например, Jellyfin, Plex или Emby), которые получают регулярные обновления безопасности.
6. Сегментация сети — Никогда не выставляйте Twonky Server напрямую в Интернет.

📚 Ссылки

• Официальное уведомление Rapid7
• Детали NVD
• Уведомление GitHub (GHSA-x96r-v3vc-578h)
• Технический анализ SiteGuarding

📄 Лицензия

Этот репозиторий предназначен только для образовательных целей и целей защиты безопасности.