Predicción de contraseñas en variTRON de Jumo
Versiones anteriores del firmware 9.0.2.5 en los productos:
- variTRON300;
- variTRON500;
- variTRON500 touch.
CERT@VDE en coordinación con JUMO GmbH & Co. han informado sobre una vulnerabilidad de severidad crítica que podría permitir a un atacante obtener acceso de administrador a la interfaz UART y SSH.
Actualizar los productos afectados a la versión 9.0.2.5.
CVE-2025-41731: vulnerabilidad en el algoritmo de generación de contraseñas de la interfaz de depuración de variTRON. El generador de números pseudoaleatorios (PRNG) se inicializa con la marca de tiempo Unix actual, por lo que la contraseña resultante es predecible. Con esta contraseña, se puede obtener acceso de administrador a la interfaz UART y SSH.
El impacto es limitado, ya que la interfaz de depuración debe ser habilitada manualmente por un usuario autorizado y se desactivará automáticamente tras el siguiente reinicio del dispositivo.
