CVE-2023-46102 in ctrlX HMI Web Panel WR21
الملخص
بحسب VulDB • 01/08/2026
تطبيق عميل أندرويد (Android Client)، عند تسجيله في خادم AppHub، يتصل بوسيط رسائل MQTT لتبادل الرسائل واستلام الأوامر لتنفيذها على جهاز واجهة المستخدم الرسومية البشرية (HMI). يعتمد البروتوكول فوق طبقة MQTT لتنفيذ الإدارة عن بُعد للجهاز، ويتم تشفيره باستخدام مفتاح متماثل DES ثابت ومدمج في الكود (hard-coded)، يمكن استرجاعه من خلال عكس هندسة كلٍ من تطبيق عميل أندرويد وتطبيق الويب الخاص بالجهة الخادمة. تتيح هذه الثغرة لمهاجم قادر على التحكم بوسيط رسائل MQTT خبيث موجود ضمن نفس الشبكة الفرعية للجهاز، صياغة رسائل ضارة وإرسالها إلى جهاز HMI لتنفيذ أوامر عشوائية عليه مباشرةً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.