PT-2025-51946 · Hisecos · Hisecos

Dreizehnutters · Publicado 2025-12-17 · Atualizado 2025-12-20 · CVE-2023-53908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HiSecOS versão 04.0.01

Descrição O software contém uma falha que permite que usuários autenticados alterem seu nível de acesso. Isso é possível por meio de payloads XML especialmente criados enviados ao endpoint da API /mops data utilizando configuração NETCONF. Ao manipular o valor da função (role) dentro do XML, os atacantes podem elevar seus privilégios para um nível administrativo.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint da API /mops data para minimizar o risco de exploração.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-53908

Produtos afetados

Hisecos

Referências · 5

• 🔥 https://exploit-db.com/exploits/51537 · Exploit
• https://twitter.com/CVEnew/status/2002487797274607798 · Publicação no Twitter
• https://vulncheck.com/advisories/hisecos-privilege-escalation-via-user-role-modification · Nota
• https://belden.com/products/industrial-networking-cybersecurity/software-solutions/device-software/hisecos-firewall-software · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53908 · Nota de Segurança