🔴 CVE-2026-54363: Critical Schwachstelle

„`html

Zusammenfassung

CVE-2026-54363 beschreibt eine kritische Sicherheitslücke in CentreStack vor Version 17.5. Die Vulnerabilität basiert auf einer gehärteten kryptographischen Schlüssels, der zur Token-Verschlüsselung verwendet wird. Unauthentifizierte Angreifer können diese Schwachstelle ausnutzen, um beliebige verschlüsselte Token zu fälschen und Zugriff auf privilegierte API-Endpunkte zu erlangen, was zu einer vollständigen Remote Code Execution (RCE) führt.

Betroffene Systeme

Die Vulnerabilität betrifft CentreStack-Installationen in Versionen vor 17.5. Alle betroffenen Systeme sind potentiell gefährdet, da der gehärtete Schlüssel standardmäßig in der Software vorhanden ist. Die Schwachstelle existiert systemübergreifend und betrifft somit alle Deployments ohne entsprechendes Patch-Update.

Technische Details

Der kritische Fehler liegt in der Implementierung der Verschlüsselungsfunktionen AccessTicket.Encrypt() und AccessTicket.Decrypt(). Diese nutzen einen statischen SysNumber-Wert als Entropie-Quelle für die Schlüsselgenerierung. Da dieser Wert über alle Installationen hinweg identisch ist, können Angreifer die verwendeten Schlüssel rekonstruieren.

Mit Kenntnis des gehärteten Schlüssels können Attackenten gültige x-glad-auth Header konstruieren und privilegierte API-Endpunkte wie acquiretenantbackuptoken aufrufen. Dies ermöglicht die Beschaffung eines Domain-Administrator IdentityTickets ohne Authentifizierung. Das resultierende Administrator-Ticket gestattet die Ausführung beliebigen Codes auf dem System.

Der Angriffsvektor ist netzwerkbasiert, wodurch eine Exploitation aus der Ferne ohne weitere Voraussetzungen möglich ist.

Empfohlene Massnahmen

Ein offizieller Patch ist derzeit nicht verfügbar. Folgende Maßnahmen sollten sofort implementiert werden:

• Netzwerk-Segmentierung: Beschränkung des Zugriffs auf CentreStack-Instanzen
• Monitoring: Überwachung auf verdächtige x-glad-auth Header und acquiretenantbackuptoken Aufrufe
• Kontakt zum Hersteller: Anfrage nach zeitnah verfügbaren Sicherheits-Patches
• Evaluierung von Alternativen, sollte kein Patch zeitnah bereitgestellt werden

Bewertung

Mit einem CVSS-Score von 9.1 und dem Severity-Level „Critical“ stellt diese Vulnerabilität eine unmittelbare Bedrohung dar. Die Kombination aus unauthentifiziertem Angriffsvektor, fehlender Komplexität und der Möglichkeit vollständiger Systemübernahme klassifiziert CVE-2026-54363 als High-Priority-Sicherheitsrisiko.

„`