EyeLock nano NXT: Path Traversal in logdownload.php ermöglicht Dateizugriff

Zusammenfassung

EyeLock nano NXT Iris-Erkennungsgeräte mit den Firmware-Versionen 3.05.1193, 3.04.1108, 3.03.944 und 3.01.646 enthalten eine Path-Traversal-Schwachstelle im Parameter 'path' von /scripts/logdownload.php. Ein nicht authentifizierter Angreifer kann über manipulierte GET-Anfragen beliebige lokale Dateien lesen, etwa /etc/passwd, wodurch Systemdateien und gespeicherte Konfigurationsdaten offengelegt werden können. Für den Angriff genügt Netzwerkzugriff auf die Weboberfläche des Geräts.

Betroffen

• EyeLock nano NXT Firmware 3.05.1193
• EyeLock nano NXT Firmware 3.04.1108
• EyeLock nano NXT Firmware 3.03.944
• EyeLock nano NXT Firmware 3.01.646
• Andere Versionen: Unbekannt.

Behoben in

Unbekannt. Für CVE-2016-20104 wurde bisher weder ein Herstellerhinweis noch eine korrigierte Firmware-Version bestätigt.

Umgehung

• Vom Hersteller bestätigte Massnahmen: keine gefunden.
• Den Zugriff auf die Weboberfläche des Geräts auf ein Management-VLAN oder bestimmte Admin-Hosts beschränken.
• Den Zugriff auf /scripts/logdownload.php an der Firewall oder am Reverse Proxy blockieren, soweit möglich.
• Das Gerät aus allen Internet-exponierten Pfaden entfernen.

Ausnutzung

• Öffentlicher Proof of Concept: ja (Exploit-DB EDB-40227, 2016; Nuclei-Erkennungsvorlage).
• Ausnutzung in freier Wildbahn: von der Shadowserver Foundation gemeldet (erstmals beobachtet am 2023-10-19), die Quellen widersprechen sich jedoch, ob sie als aktiv ausgenutzt gelistet ist. Im CISA-KEV-Katalog prüfen.
• CISA SSVC: Exploitation 'poc', automatisierbar: ja, technische Auswirkung: partiell.

Unsere Empfehlung

• Alle EyeLock nano NXT Geräte und deren Firmware-Versionen erfassen.
• Prüfen, ob logdownload.php aus anderen Netzen als Management-Hosts erreichbar ist, und das Gerät bei Bedarf isolieren.
• EyeLock Support schriftlich nach einer korrigierten Firmware und einer Advisory-Referenz für CVE-2016-20104 fragen.
• Auf dem Gerät gespeicherte Zugangsdaten und Zertifikate prüfen und rotieren, falls das Gerät erreichbar gewesen sein könnte.
• Da das Produkt abgekündigt ist, einen Ersatz planen, sofern kein Fix verfügbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Exploit-DB EDB-40227 www.exploit-db.com
• VulnCheck advisory www.vulncheck.com
• Zero Science Lab ZSL-2016-5356 www.zeroscience.mk
• Nuclei template eyelock-nano-lfd github.com
• Packet Storm packetstorm.news
• NVD via Vulners vulners.com
• OpenCVE CVE-2016-20104 app.opencve.io
• EyeLock software downloads eyelock.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:23.