یک آسیب‌پذیری امنیتی با شدت Critical در دستگاه‌های Gigatech مدل PDV5701 (نسخه 1.0.31_240305_112640) شناسایی شده است که منجر به دور زدن مکانیزم‌های احراز هویت می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش پردازش فایل /index.html در کامپوننت WebSocket Service رخ می‌دهد. به دلیل مدیریت نادرست درخواست‌ها در این بخش، مهاجم می‌تواند بدون نیاز به داشتن اعتبارنامه‌های معتبر (Missing Authentication)، به سیستم دسترسی پیدا کند.
تحلیل ریسک و وضعیت فعلاً
- نوع حمله: این حمله به صورت کاملاً از راه دور (Remote) قابل اجرا است.
- وضعیت اکسپلویت: در حال حاضر کد اکسپلویت (Exploit) به صورت عمومی منتشر شده و مورد استفاده قرار می‌گیرد.
- پاسخ سازنده: طبق گزارش‌های موجود، با سازنده دستگاه برای رفع این نقص تماس گرفته شده اما تاکنون هیچ‌گونه پاسخ یا وصله‌ای (Patch) برای رفع این مشکل ارائه نشده است.
با توجه به عمومی شدن اکسپلویت و عدم همکاری سازنده، مدیران SOC و مهندسین امنیت شبکه باید دسترسی‌های مربوط به این تجهیزات را در محیط‌های حساس محدود کرده و مانیتورینگ دقیقی روی ترافیک WebSocket این دستگاه‌ها اعمال نمایند.
