SK-CERT Bezpečnostné varovanie V20250826-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

MINOVA TTA – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej zraniteľnosti produktu TTA od spoločnosti MINOVA. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-7426 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zachytenia prihlasovacieho mena a hesla v podobe čistého textu k FTP účtu získať neoprávnený prístup do systému s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód.

Dátum prvého zverejnenia varovania

25.8.2025

CVE

CVE-2025-7426

IOC

–

Zasiahnuté systémy

MINOVA TTA vo verzii staršej ako 11.18.0

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Pri produktoch, pre ktoré ešte neboli vydané bezpečnostné záplaty, odporúčame zraniteľnosti mitigovať podľa odporúčaní od výrobcu, sledovať stránky výrobcu a po vydaní príslušných záplat systémy aktualizovať. Výrobca odporúča aktualizovať aj modul ch.minova.nservice Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Riadiace jednotky a systémy odporúčame prevádzkovať úplne oddelené od internetu. Ak je potrebný vzdialený prístup, použite virtuálnu súkromnú sieť (VPN). Administrátorom odporúčame filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry. Pre dočasnú mitigáciu bezpečnostní výskumníci odporúčajú: – zablokovať porty 1602, 1603, 1604 a 1636 – zmeniť všetky potenciálne kompromitované heslá od FTP – preveriť dostupné logy na prítomnosť pokusov o neoprávnené prihlásenie k FTP

Zdroje

https://www.cryptron.ch/en/blog-detail/security-advisory-CVE-2025-7426-en.html https://github.com/advisories/GHSA-r8xw-3q76-v2w7 https://www.minova.de/de/tta.html

« Späť na zoznam