PT-2022-6643 · Unknown · Diaenergie

CVE-2022-3214 · Publicado 2022-09-16 · Atualizado 2026-02-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do DIAEnergie anteriores à 1.9.03.009

Descrição

O problema está relacionado ao uso de credenciais codificadas no sistema de gerenciamento de energia industrial DIAEnergie. Isso permite que um invasor remoto execute código arbitrário ao enviar arquivos executáveis para determinados diretórios utilizando autorização de portador codificada.

Recomendações

Para versões anteriores à 1.9.03.009, atualize para a versão 1.9.03.009 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso aos diretórios vulneráveis para minimizar o risco de exploração.

Evite usar autorização de portador codificada no sistema afetado até que o problema seja resolvido.

Correção

RCE

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2023-03081

CVE-2022-3214

ZDI-22-1453

ZDI-23-1529

ZDI-23-1530

ZDI-23-1531

Produtos afetados

Diaenergie

Referências · 12

• https://cisa.gov/news-events/ics-advisories/icsa-22-256-03 · Nota
• https://t.me/cvenotify/51816 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-1530 · Nota de Segurança
• https://t.me/cvenotify/36599 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-256-03 · Nota
• https://zerodayinitiative.com/advisories/ZDI-23-1529 · Nota de Segurança
• https://t.me/cveNotify/153176 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3214 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-1531 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1453 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-03081 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3214 · Nota de Segurança