Tasmotaに認証を回避されるCSRFの脆弱性、Wi-Fi設定などを変更される恐れ
Summary
Tasmota 16.0.0以前には、Refererヘッダーの検証を回避されるCSRFの脆弱性があります。管理者を悪意のあるページへ誘導されると、機器のコンソールコマンドを実行され、Wi-Fiや MQTT、設定、ファームウェアを変更されるおそれがあります。修正版はコミット1cb7ebcで提供されていますが、正式なリリース版の有無は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Tasmota 16.0.0以前には、Refererヘッダーの検証を回避されるCSRFの脆弱性があります。管理者を悪意のあるページへ誘導されると、機器のコンソールコマンドを実行され、Wi-Fiや MQTT、設定、ファームウェアを変更されるおそれがあります。修正版はコミット1cb7ebcで提供されていますが、正式なリリース版の有無は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| arendstTasmota |
≤ 16.0.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Tasmota through 16.0.0, fixed in commit 1cb7ebc, contains a cross-site request forgery vulnerability that allows unauthenticated attackers to bypass Referer-based CSRF protection in HttpCheckPriviledgedAccess() by crafting a Referer header where the device hostname or IP appears as a substring immediately after http://.evil.com/. Attackers can lure an administrator on the device's network to a malicious page to issue arbitrary console commands and reconfigure Wi-Fi, MQTT, settings, or firmware on devices lacking a WebPassword.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com