Κρίσιμη ευπάθεια στο Amp’ed RF BT-AP 111 Bluetooth Access Point

Μια κρίσιμη ευπάθεια ασφαλείας έχει ανακαλυφθεί στο Amp’ed RF BT-AP 111 Bluetooth Access Point, εκθέτοντας οργανισμούς σε σημαντικούς κινδύνους ασφαλείας μέσω μιας μη αυθεντικοποιημένης διαχειριστικής διεπαφής.

Δείτε επίσης: Η GitLab διορθώνει ευπάθειες για επιθέσεις DoS & SSRF

Η συσκευή, η οποία λειτουργεί ως γέφυρα από Bluetooth σε Ethernet υποστηρίζοντας τόσο λειτουργικότητα σημείου πρόσβασης όσο και πύλης, στερείται θεμελιωδών ελέγχων αυθεντικοποίησης στο σύστημα διαχείρισης που βασίζεται στον ιστό.

Η ευπάθεια, που έχει χαρακτηριστεί ως CVE-2025-9994, επιτρέπει σε απομακρυσμένους επιτιθέμενους με πρόσβαση στο δίκτυο να αποκτήσουν πλήρη διαχειριστικό έλεγχο της συσκευής χωρίς να απαιτούνται διαπιστευτήρια. Αυτό το σφάλμα επηρεάζει τη διαχειριστική διεπαφή που βασίζεται σε HTTP, η οποία διαχειρίζεται κρίσιμες λειτουργίες, συμπεριλαμβανομένων των ρυθμίσεων Bluetooth, των παραμέτρων δικτύου και των ρυθμίσεων ασφαλείας.

Το BT-AP 111 υποστηρίζει Universal Plug and Play (UPnP) στην πλευρά του Ethernet και μπορεί να χειριστεί έως και επτά ταυτόχρονες συνδέσεις Bluetooth μέσω της διεπαφής UART Serial.

Δείτε ακόμα: Η Microsoft προειδοποιεί για ευπάθεια στο Active Directory Domain Services

Αναλυτές από το Πανεπιστήμιο Carnegie Mellon εντόπισαν αυτή την ευπάθεια μέσω έρευνας του CERT Coordination Center, επισημαίνοντας την αποτυχία της συσκευής να εφαρμόσει βασικούς ελέγχους ασφαλείας. Οι ερευνητές σημείωσαν ότι αυτή η διαμόρφωση παραβιάζει τις καθιερωμένες οδηγίες ασφαλείας του NIST, ιδιαίτερα το SP 800-121 Rev. 2, που απαιτεί αυθεντικοποίηση για συσκευές Bluetooth στο Επίπεδο Υπηρεσίας 2 ή υψηλότερο.

Η ευπάθεια προκύπτει από την πλήρη απουσία μηχανισμών αυθεντικοποίησης στην αρχιτεκτονική της διεπαφής ιστού της συσκευής. Σε αντίθεση με τις τυπικές δικτυακές συσκευές που εφαρμόζουν οθόνες σύνδεσης ή αυθεντικοποίηση βάσει πιστοποιητικών, το BT-AP 111 εκθέτει άμεσα τον διαχειριστικό του πίνακα σε οποιονδήποτε χρήστη που έχει πρόσβαση στη θύρα HTTP του.

Αυτό το σχεδιαστικό σφάλμα επιτρέπει στους επιτιθέμενους να τροποποιούν τις διαμορφώσεις της συσκευής, να αλλάζουν τις ρυθμίσεις σύζευξης Bluetooth και ενδεχομένως να υποκλέπτουν ή να χειρίζονται δεδομένα που ρέουν μέσω της γέφυρας. Ο φορέας εκμετάλλευσης απαιτεί μόνο συνδεσιμότητα δικτύου με τη στοχευμένη συσκευή, καθιστώντας την προσβάσιμη τόσο σε τοπικούς επιτιθέμενους δικτύου όσο και, σε κακώς διαμορφωμένα περιβάλλοντα, σε απομακρυσμένες απειλές.

Δείτε επίσης: Ενημέρωση Chrome διορθώνει κρίσιμη ευπάθεια RCE

Δεδομένης της έλλειψης ανταπόκρισης του κατασκευαστή στις προσπάθειες γνωστοποίησης, οι επαγγελματίες ασφαλείας συνιστούν την απομόνωση των επηρεαζόμενων συσκευών σε διαχωρισμένα τμήματα δικτύου που δεν είναι προσβάσιμα από μη αξιόπιστους χρήστες μέχρι να μπορέσουν να εφαρμοστούν οι κατάλληλοι έλεγχοι αυθεντικοποίησης.