🔴 CVE-2025-71318: Critical Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2025-71318 betrifft NetMan 204 und beschreibt ein kritisches Authentifizierungsversagen auf administrativen Seiten und Kommando-Endpunkten. Ein nicht authentifizierter Angreifer kann ohne Anmeldedaten auf sensitive administrativen Funktionen zugreifen und privilegierte UPS-Steuerbefehle ausführen.

Betroffene Systeme

Die Schwachstelle betrifft NetMan 204 Systeme verschiedener Versionen. Derzeit ist kein Patch verfügbar. Administratoren sollten überprüfen, welche NetMan 204 Instanzen in ihrer Infrastruktur eingesetzt sind.

Technische Details

NetMan 204 implementiert keine ausreichende Authentifizierungskontrolle auf seinen administrativen Seiten. Ein Angreifer kann direkt auf folgende Ressourcen zugreifen:

• administration.html
• administration-commands.html
• configuration.html

Durch diese Zugriffe werden sensitive Informationen wie LDAP-Konfigurationen und aktive Benutzerdetails offengelegt. Zusätzlich können privilegierte UPS-Steuerbefehle ohne Authentifizierung aufgerufen werden:

• Shutdown (Herunterfahren)
• Reboot (Neustart)
• Switch-on-bypass (Bypass-Aktivierung)
• Battery Test (Batterietest)

Der Angriffsvektor ist netzwerkbasiert und erfordert keine besonderen Berechtigungen oder Nutzerinteraktion. Mit einem CVSS-Score von 9,8 handelt es sich um eine kritische Sicherheitslücke mit hohem Schweregrad.

Empfohlene Massnahmen

• Sofortige Isolation: Betroffene NetMan 204 Systeme aus dem öffentlichen Netzwerk isolieren oder über Firewall-Regeln schützen
• Netzwerk-Segmentierung: Administrative Zugriffe auf NetMan 204 beschränken und nur von vertrauenswürdigen IP-Adressen ermöglichen
• Monitoring: Verdächtige Zugriffe auf administrative Seiten protokollieren und überwachen
• Vendor-Kontakt: Den Hersteller kontaktieren und Patch-Verfügbarkeit erfragen
• Inventarisierung: Alle NetMan 204 Instanzen in der Umgebung identifizieren und dokumentieren

Bewertung

Mit einem CVSS-Score von 9,8 liegt diese Schwachstelle im kritischen Bereich. Die fehlende Authentifizierung auf administrativen Funktionen und UPS-Steuerbefehlen stellt ein erhebliches Sicherheitsrisiko dar. Die Abwesenheit eines verfügbaren Patches macht diese Sicherheitslücke besonders dringlich. Unternehmenskritische Infrastruktur sollte prioritär geschützt werden.

„`