NT OneAPP: Fehlerhafte Zertifikatsprüfung ermöglicht Man-in-the-Middle-Angriffe
Zusammenfassung
NT OneAPP prüft Serverzertifikate und Hostnamen nicht korrekt. Ein Angreifer in einer Man-in-the-Middle-Position im Netzwerkpfad kann die Kommunikation zwischen der App und dem Server abfangen oder verändern. Eine Authentifizierung ist nicht erforderlich, der Angreifer muss sich jedoch auf dem Datenweg befinden, zum Beispiel in einem geteilten oder unsicheren Netzwerk.
Betroffen
- NewType Infortech NT OneAPP bis und mit 1.5.22
- Der CNA-Eintrag verwendet "0" als untere Grenze. Dies ist ein Platzhalter und keine echte erste Version.
Behoben in
- Auf NT OneAPP Version 1.5.35 oder neuer aktualisieren, wie im CNA-Eintrag angegeben.
- Die Advisory von TWCERT/CC konnte nicht überprüft werden. Die Version ist daher beim Hersteller zu bestätigen.
Umgehung
- Unbekannt. Es wurde keine vom Hersteller veröffentlichte Umgehungsmassnahme gefunden.
- Bis eine Korrektur bestätigt ist, die App nicht in unsicheren Wi-Fi-Netzwerken oder anderen Netzwerken verwenden, in denen Datenverkehr abgefangen werden kann.
Ausnutzung
- Nicht bekannt, dass sie ausgenutzt wird. Die App ist nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Es wurde kein öffentlicher Proof of Concept oder Exploit-Code gefunden.
Unsere Empfehlung
- Prüfen, ob NT OneAPP in der eigenen Umgebung verwendet wird.
- Die gepatchte Version (1.5.35 oder neuer, noch zu bestätigen) beim Hersteller anfordern und einspielen.
- Die Nutzung der App bis zur Aktualisierung auf vertrauenswürdige Netzwerke beschränken.
- Den NVD-Eintrag nach Abschluss der Analyse erneut prüfen, da die Schweregrade je nach Quelle unterschiedlich sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TWCERT/CC TVN advisory (English) www.twcert.org.tw
- TWCERT/CC TVN advisory (Chinese) www.twcert.org.tw
- Vulners CVE record vulners.com
- VulDB entry 425180 vuldb.com
- HOL Guard CVE summary hol.org
- CVEtodo CVE page cvetodo.com
- Strix CVE page www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:56.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.