Traducido con IA del original en ruso.
Los atacantes podrían obtener acceso administrativo al dispositivo o interrumpir su funcionamiento
Los especialistas de PT SWARM descubrieron cinco vulnerabilidades en el conmutador industrial IGS-5225-8P2T4S de la empresa taiwanesa Planet Technology. El nivel de peligro se evaluó entre 6,7 y 8,7 puntos sobre 10 en la escala CVSS 4.0.
Tres vulnerabilidades afectaban a la interfaz web del dispositivo. Su explotación podría haber llevado a obtener el control total del sistema operativo del conmutador o a una denegación de servicio. Otra deficiencia estaba relacionada con un comando de depuración no documentado, y la quinta, con un algoritmo de hash de contraseñas insuficientemente robusto, lo que facilitaba su selección al obtener los datos correspondientes.
Los ataques requerían acceso a la red del dispositivo y una cuenta activa. Dependiendo de la vulnerabilidad, podrían ser necesarios derechos de usuario normal o de administrador.
En los sistemas de control de procesos automatizados (ASU TP), la vulneración del conmutador puede interrumpir la comunicación entre los controladores programables, los sistemas SCADA y otros equipos. Esto puede privar a los operadores de datos actualizados y de la capacidad de control remoto, y en algunos casos, provocar la detención de la producción.
Planet ha lanzado correcciones. Para la primera versión del dispositivo, cuyo soporte ha finalizado, está disponible el firmware v1.2412b260707. Los propietarios de la segunda versión deben instalar v2.2412b260519 o una versión más reciente. Antes de la actualización, los expertos recomiendan restringir el acceso a la red a la interfaz web y a la línea de comandos, y también evitar Telnet.
