CVE-2018-25236: Bypass de Autenticação no Gerenciamento HTTP do Hirschmann HiOS e HiSecOS

Visão geral

A CVE-2018-25236 é um problema de autenticação imprópria (CWE-287) no módulo de gerenciamento HTTP(S) de vários produtos de rede industrial da Hirschmann, incluindo HiOS e HiSecOS. Segundo o registro, um atacante remoto não autenticado pode enviar requisições HTTP especialmente formadas para alcançar funções administrativas. O registro foi publicado em 2026-04-03 e seu status no NVD é Awaiting Analysis.

Impacto

A pontuação base CVSS 3.1 é 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, conforme informado pela VulnCheck.
Também consta uma pontuação CVSS 4.0 de 9.3 atribuída pela VulnCheck.
O registro descreve o resultado como acesso administrativo e a possibilidade de obter o status de autenticação e os privilégios de um usuário previamente autenticado, sem credenciais válidas.
Os valores SSVC do registro são exploração none, automatizável yes e impacto técnico total.

Produtos e versões afetadas

O registro lista as seguintes faixas de versões, cada uma até o valor indicado, inclusive:

Belden Hirschmann HiOS: até 05.07, até 06.1.04 e até 06.2.00.
Belden Hirschmann HiSecOS EAGLE: até 03.00.02.

A descrição cita mais linhas de produtos (RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED e EAGLE) do que a lista de afetados associa a faixas de versões. Verifique cada produto no boletim do fabricante antes de tirar conclusões.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas para esta análise. O valor SSVC de exploração é none, e a probabilidade EPSS é 0.00502, com percentil de 0.41274. Trata-se de estimativas estatísticas, que não confirmam ataques.

Correção e mitigação

O registro não lista versões corrigidas. Isso não significa que não exista correção. Consulte o boletim de segurança da Belden BSECV-2018-05, referenciado abaixo, para orientações do fabricante.
Faça o inventário de todos os dispositivos Hirschmann HiOS e HiSecOS e identifique os que estão dentro das faixas listadas.
Restrinja o acesso à interface de gerenciamento HTTP(S) a redes de gerenciamento dedicadas, usando firewalls e listas de controle de acesso.
Não exponha as interfaces de gerenciamento dos dispositivos à internet.
Priorize os dispositivos de maior criticidade operacional e planeje janelas de manutenção para as atualizações assim que as orientações do fabricante estiverem disponíveis.

Orientações de detecção

Revise os logs do servidor web e de acesso à gerência em busca de requisições de origens inesperadas ou padrões de autenticação incomuns.
Gere alertas para sessões administrativas abertas a partir de endereços fora das redes de gerenciamento aprovadas.
Monitore dispositivos de rede quanto a alterações de configuração que não possam ser rastreadas até pessoal autorizado.

Limitações das informações disponíveis

O registro não fornece versões corrigidas nem detalhes técnicos além da descrição.
Não é totalmente claro, pelo registro, se todas as linhas de produtos citadas são afetadas, nem em quais versões.
O status do registro é Awaiting Analysis, portanto uma pontuação atribuída pelo NVD não está confirmada aqui. As pontuações citadas vêm da VulnCheck.
Os dados EPSS do registro têm data de 2026-10-13.

Perguntas frequentes

A CVE-2018-25236 é explorada na prática?

Não há confirmação nas fontes consultadas. O registro indica que ela não consta no catálogo KEV da CISA, e o valor SSVC de exploração é none.

Quais versões da Hirschmann o registro lista como afetadas?

O registro lista HiOS até 05.07, até 06.1.04 e até 06.2.00, e HiSecOS EAGLE até 03.00.02. Confirme a cobertura por produto no boletim do fabricante.

Existe versão corrigida?

O registro não lista versões corrigidas. Isso não significa que não exista correção, portanto consulte o boletim de segurança da Belden BSECV-2018-05.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.