PT-2022-7002 · Unknown · Solarview Compact

Publicado 2022-05-12 · Atualizado 2022-05-20 · CVE-2022-29302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SolarView Compact versão 6.00

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro no software do dispositivo SolarView Compact, o que pode levar à divulgação de informações protegidas. A exploração dessa vulnerabilidade pode permitir que um invasor revele dados confidenciais. Uma vulnerabilidade de divulgação de arquivos locais foi descoberta por meio do endpoint da API /html/Solar Ftp.php.

Recomendações

Para o SolarView Compact versão 6.00, considere restringir o acesso ao endpoint da API /html/Solar Ftp.php para minimizar o risco de exploração. Evite usar este endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2023-06309

CVE-2022-29302

Produtos afetados

Solarview Compact

Referências · 7

• 🔥 https://drive.google.com/file/d/1Bfyk1Nx51HbFGYuDNFKoDxUrloEj-Rzx/view?usp=sharing · Exploit
• https://bdu.fstec.ru/vul/2023-06309 · Nota de Segurança
• https://drive.google.com/file/d/1Bfyk1Nx51HbFGYuDNFKoDxUrloEj-Rzx/view · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29302 · Nota de Segurança
• https://jvn.jp/en/vu/JVNVU92327282 · Nota
• https://vuldb.com/de/?id.199671 · Nota
• https://osv.dev/vulnerability/CVE-2022-29302 · Aviso do Fabricante