CVE-2025-52694: SQL-инъекция в Advantech SaaS Composer

Этот репозиторий содержит инструменты Proof-of-Concept (PoC) для CVE-2025-52694 — критической неаутентифицированной SQL-инъекции, затрагивающей Advantech IoTSuite и IoT Edge Products.

Обзор уязвимости

Затрагиваемые версии

• IoTSuite SaaSComposer до версии 3.4.15
• IoTSuite Growth Linux docker до версии V2.0.2
• IoTSuite Starter Linux docker до версии V2.0.2
• IoT Edge Linux docker до версии V2.0.2
• IoT Edge Windows до версии V2.0.2

Техническое описание

Уязвимость существует из-за того, что параметр filename в пути URL небезопасно конкатенируется напрямую в запрос PostgreSQL.

• Вектор атаки: Неаутентифицированные злоумышленники могут внедрять стекированные запросы.
• Механизм: Используя функции типа pg_sleep(), злоумышленник может подтвердить уязвимость с помощью временного анализа.
• Потенциальное воздействие: Успешная эксплуатация может позволить злоумышленнику выгрузить всю базу данных, изменить конфиденциальные данные или потенциально получить удаленное выполнение кода (RCE) в зависимости от привилегий базы данных.

Инструкция по использованию

Этот репозиторий предоставляет два основных метода для тестирования и проверки:

1. Python PoC скрипт (cve-2025-52694-poc.py)

Автономный скрипт для выполнения теста SQL-инъекции с временной задержкой.

Запуск:

python3 cve-2025-52694-poc.py --url <TARGET_URL> --org 1

• --url: Базовый URL целевого экземпляра Advantech.
• --org: ID организации (по умолчанию 1). Возможно, потребуется перебрать разные значения (1–5), чтобы найти подходящий контекст организации.

2. Шаблон Nuclei (cve-2025-52694.yaml)

Для автоматического сканирования множества целей.

Запуск:

nuclei -t cve-2025-52694.yaml -u <TARGET_URL>

• Шаблон использует атаку clusterbomb для перебора распространённых значений org_id.
• Автоматически останавливается при первом успешном совпадении (задержка ответа > 6 с).

Устранение

• Установите патчи: Немедленно установите последние обновления безопасности от Advantech.
• Валидация ввода: Убедитесь, что параметр filename должным образом очищается, или используйте параметризованные запросы для предотвращения конкатенации SQL.

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этим инструментом.

Автор: Loi Nguyen Thang (HCMUTE Information Security Club).