„`html

CVE-2026-7852: Unrestricted File Upload in Limatek LimRAD NAC

Zusammenfassung

Eine kritische Schwachstelle in Limatek System Inc. LimRAD NAC ermöglicht das uneingeschränkte Hochladen von Dateien mit gefährlichen Dateitypen. Diese Vulnerability führt zu Remote Code Inclusion (RCI) und wird mit dem CVSS-Score von 9.8 als kritisch eingestuft. Angreifer können über das Netzwerk ohne Authentifizierung ausgenutzt werden.

Betroffene Systeme

• Produkt: Limatek System Inc. LimRAD NAC
• Anfällige Versionen: Alle Versionen vor 5.5.7.3.9
• Angriffsvektor: Netzwerk (CVSS:3.1/AV:N)
• Authentifizierung erforderlich: Keine (AV:N/AU:N)

Technische Details

Die Schwachstelle befindet sich in der Datei-Upload-Funktionalität von LimRAD NAC. Das System validiert die hochgeladenen Dateitypen unzureichend und erlaubt das Hochladen von ausführbaren oder interpretierbaren Dateien. Dies führt zur Remote Code Inclusion auf dem Server.

Angriffsablauf:

• Angreifer sendet HTTP-Request mit manipulierter Datei
• Unzureichende Validierung der Dateityp-Prüfung
• Datei wird mit gefährlichen Skripten (PHP, JSP, etc.) ausgeführt
• Remote Code Execution auf dem Host-System

Empfohlene Massnahmen

• Sofort: Upgrade auf LimRAD NAC Version 5.5.7.3.9 oder höher durchführen
• Upload-Funktionalität deaktivieren, falls kein Patch verfügbar ist
• Firewall-Regeln implementieren, um Upload-Endpunkte zu beschränken
• Netzwerk-basierte Intrusion Detection Systeme (IDS) aktivieren
• Logs auf verdächtige Upload-Aktivitäten überprüfen
• Web Application Firewall (WAF) zur Filterung gefährlicher Dateitypen einsetzen

Bewertung

CVSS Score: 9.8 (Kritisch)
Status: Kein Patch verfügbar
Empfehlung: Höchste Priorität. Diese Schwachstelle ermöglicht vollständige Systemkompromittierung ohne Authentifizierung.

„`