CVE-2025-7741

CENTUM-da sabit şifrə (hardcoded password) zəifliyi aşkar edilmişdir. Təsirə məruz qalan məhsullar sistem daxilində CENTUM Autentifikasiya Rejimi üçün istifadə olunan istifadəçi hesabı (PROG) üçün sabit şifrə ehtiva edir. Aşağıdakı şərtlər daxilində hücumçunun PROG istifadəçisi kimi daxil olma riski mövcuddur. PROG istifadəçiləri üçün standart icazə S1 icazəsidir (OFFUSER ilə ekvivalentdir). Buna görə də, düzgün icazə idarəetməsi tətbiq edilmiş əməliyyat və monitorinq hədəfləri üçün, hətta hücumçu PROG istifadəçisi kimi daxil olsa belə, kritik əməliyyatların yerinə yetirilməsi və ya konfiqurasiya dəyişikliklərinin edilməsi riski aşağı hesab olunur. (Əgər hansısa səbəbdən PROG istifadəçisinin icazələri dəyişdirilibsə, dəyişdirilmiş icazələr çərçivəsində əməliyyatların və ya konfiqurasiya dəyişikliklərinin yerinə yetirilməsi riski var. Aşağıdakı CVSS dəyərləri standart icazələr üçündür.) Bundan əlavə, bu zəifliyin istismarı üçün hücumçunun artıq HIS ekran idarəetməsinə çıxışı olmalıdır. Beləliklə, bu zəiflikdən asılı olmayaraq, hücumçu həmin mərhələdə artıq əməliyyatlar apara və monitorinq edə bilər. Bu zəifliyin istismar edildiyi şərtlər: Aşağıdakı şərtlərin hamısı ödənildikdə, təsirə məruz qalan məhsullar bu zəifliyə qarşı həssasdır: - Hücumçu müəyyən bir üsul vasitəsilə sabit şifrəni əldə edir. - Təsirə məruz qalan məhsulun quraşdırıldığı HIS, CTM autentifikasiya rejimində konfiqurasiya edilib. - Hücumçu yuxarıda qeyd olunan HIS-ə birbaşa çıxışa malik olmalı və ya müəyyən bir üsul vasitəsilə ona uzaqdan daxil ola bilməli və ekran əməliyyatlarını yerinə yetirməlidir. Təsirə məruz qalan məhsullar və versiyalar aşağıdakılardır: CENTUM VP R5.01.00-dan R5.04.20-ə qədər, R6.01.00-dan R6.12.00-ə qədər və R7.01.00.