🔴 CVE-2026-58479: Critical Luecke in Dan-In-Ca Sustainable_Irrigation_Platform

„`html

Zusammenfassung

Die Sustainable Irrigation Platform (SIP) in Version 5.2.16 und älter weist eine kritische Command-Injection-Anfälligkeit im optionalen cli_control Plugin auf. Diese Schwachstelle ermöglicht es Angreifern, beliebige Betriebssystembefehle auf dem Host-System auszuführen, ohne sich authentifizieren zu müssen. Der Angriff kann durch Cross-Site-Request-Forgery (CSRF) durchgeführt werden und wird durch die Aktivierung einer zugeordneten Bewässerungsstation ausgelöst.

Betroffene Systeme

Betroffen ist die Dan-In-Ca Sustainable_Irrigation_Platform in Version 5.2.16 und älteren Versionen, sofern das cli_control Plugin aktiviert ist. Das Plugin wird als optional klassifiziert, ist jedoch bei Standard-Installationen häufig aktiviert.

Technische Details

Die Vulnerability befindet sich in einem HTTP-Endpoint des cli_control Plugins. Angreifer können schädliche Payloads über diesen Endpoint speichern, ohne sich zu authentifizieren. Die Ausführung erfolgt, wenn die zugeordnete Bewässerungsstation aktiviert wird.

Ein kritischer Faktor ist das fehlerhafte oder standardmäßig gesetzte Passwort „opendoor“ zum Schutz des Plugins. Dies ermöglicht es Angreifern, die Zugriffsschutzmaßnahmen zu umgehen. Die fehlende Input-Validierung in der Kommando-Verarbeitung führt zu unkontrollierter Befehlsausführung mit den Privilegien des Anwendungsprozesses.

Empfohlene Massnahmen

• Deaktivieren Sie das cli_control Plugin, falls nicht absolut erforderlich
• Ändern Sie sofort das Standard-Passwort „opendoor“ in ein starkes Passwort
• Implementieren Sie WAF-Regeln zur Blockierung verdächtiger HTTP-Requests an Plugin-Endpoints
• Isolieren Sie SIP-Instanzen in separaten Netzwerksegmenten
• Überwachen Sie Prozess-Logs auf verdächtige Kommando-Ausführungen
• Überprüfen Sie bestehende Installationen auf nicht autorisierte Änderungen

Bewertung

CVSS 3.1: 9.8 (Critical)

Die kritische Einstufung ist berechtigt: Netzwerkzugang, keine Authentifizierung erforderlich, vollständiger Zugriff auf Systemressourcen und hohe Verfügbarkeitsauswirkungen. Ein Patch ist nicht verfügbar. Die Schwachstelle erfordert sofortige Mitigation.

„`