joelczk/cve-2025-48461Техническое раскрытие уязвимости предсказуемой сессионной куки (CVE-2025-48461) в IoT-портале Advantech WISE-4060, позволяющее обойти аутентификацию методом подбора для получения доступа администратора.
Предсказуемые сессионные cookie, которые можно подобрать перебором для получения несанкционированного доступа к порталу Advantech WISE
В ходе исследования веб-портала Advantech WISE-4060 я обнаружил, что сессионные cookie, используемые для аутентификации на портале, соответствуют шаблону 60D01EXXXXX. Это позволяет любому неавторизованному злоумышленнику сгенерировать все возможные перестановки всех сессионных cookie и провести атаку перебором на портал, чтобы найти действительную сессионную cookie для аутентификации.
Эта уязвимость была обнаружена в ходе хакатона SPIRICYBER-24 IoT/OT, организованного CSA (Агентство кибербезопасности Сингапура).
Любой неавторизованный пользователь может аутентифицироваться как администратор и изменять настройки/прошивку для Advantech WISE-4060
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-061/
https://www.cve.org/CVERecord?id=CVE-2025-48461
