CVE-2023-46102 in ctrlX HMI Web Panel WR21
Tóm tắt
Bởi VulDB • 29/08/2026
Ứng dụng Android Client, khi được đăng ký với máy chủ AppHub, kết nối đến một máy chủ MQTT để trao đổi tin nhắn và nhận lệnh thực thi trên thiết bị HMI. Giao thức này xây dựng dựa trên MQTT để triển khai việc quản lý từ xa của thiết bị; tuy nhiên, quá trình mã hóa sử dụng khóa đối xứng DES được cứng (hard-coded), có thể thu hồi bằng cách phân tích ngược cả ứng dụng Android Client lẫn ứng dụng web phía máy chủ. Vấn đề này cho phép kẻ tấn công kiểm soát một máy chủ MQTT độc hại trên cùng mạng con với thiết bị để tạo ra các tin nhắn độc hại và gửi đến thiết bị HMI, từ đó thực thi lệnh tùy ý (arbitrary commands) ngay trên chính thiết bị đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.