CVE-2023-46102 in ctrlX HMI Web Panel WR21
Sumário
de VulDB • 01/08/2026
A aplicação cliente do Android, quando registrada no servidor AppHub, conecta-se a um corretor (broker) de mensagens MQTT para trocar mensagens e receber comandos a serem executados no dispositivo HMI. O protocolo é construído sobre o MQTT para implementar a gestão remota do dispositivo; contudo, as comunicações são criptografadas com uma chave simétrica DES codificada estaticamente na aplicação, que pode ser recuperada por meio da engenharia reversa tanto da aplicação cliente Android quanto da aplicação web no lado do servidor. Esta vulnerabilidade permite que um atacante capaz de controlar um corretor MQTT malicioso na mesma sub-rede em rede do dispositivo, elabore mensagens maliciosas e as envie ao dispositivo HMI, executando comandos arbitrários diretamente no próprio dispositivo.
Once again VulDB remains the best source for vulnerability data.