🔴 CVE-2026-78168: Critical Schwachstelle

„`html

Zusammenfassung

Eine kritische Authentifizierungslücke wurde in EFM ipTIME T24000M bis Version 14.20.0 identifiziert. Die Schwachstelle befindet sich in der Funktion httpcon_check_session_url des Session Validation Handlers und ermöglicht eine Umgehung von Authentifizierungsmechanismen. Das Exploit wurde bereits öffentlich offengelegt und ist operativ einsetzbar. Der Hersteller wurde frühzeitig benachrichtigt, reagierte jedoch nicht.

Betroffene Systeme

• EFM ipTIME T24000M in Versionen bis 14.20.0
• Netzwerkgeräte mit dieser Firmware-Version

Eine spezifische Versionsangabe ab welcher Firmware-Version die Schwachstelle existiert, liegt derzeit nicht vor.

Technische Details

Die Verwundbarkeit liegt in der unsicheren Implementierung der Session-Validierung. Die Funktion httpcon_check_session_url validiert Authentifizierungssitzungen nicht korrekt, was zu einer Authentifizierungsbypasse führt. Ein Angreifer kann durch Manipulation von Session-Parametern Zugriff auf geschützte Funktionen erlangen, ohne gültige Anmeldedaten bereitzustellen.

Der Angriffsvektor ist netzwerkbasiert (CVSS 9.8), was bedeutet, dass die Exploitierung über das Netzwerk ohne Authentifizierung oder Benutzerinteraktion möglich ist. Dies ermöglicht Remote-Code-Execution oder vollständige Systemkompromittierung.

Empfohlene Massnahmen

1. Sofortige Isolation: Betroffene Geräte isolieren und aus produktiven Netzwerken entfernen
2. Firmware-Update: Auf eine Firmware-Version nach 14.20.0 aktualisieren, falls verfügbar
3. Netzwerk-Segmentierung: Zugriff auf Management-Interfaces restriktiv konfigurieren
4. Monitoring: Netzwerk-Traffic auf verdächtige Session-Manipulationen überwachen
5. Hersteller kontaktieren: Patch-Status beim Hersteller erfragen

Bewertung

CVSS-Score: 9.8 (Critical)
Die kritische Einstufung ist gerechtfertigt durch: netzwerkgestützte Remote-Exploitierbarkeit, fehlende Authentifizierungsanforderung, vollständige Kontrollübernahme und öffentlich verfügbares Exploit-PoC. Das Fehlen eines Patches verschärft die Situation erheblich.

„`