PT-2022-7248 · Apsystems · Apsystems Energy Communication Unit (Ecu-C) Power Control
CVE-2022-44037
·
Publicado
2022-11-28
·
Atualizado
2023-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software de controle de energia APsystems ENERGY COMMUNICATION UNIT (ECU-C), versões V3.11.4, V4.1NA, V4.1SAA, W2.1NA, C1.2.2
Descrição
Uma falha de controle de acesso no software de controle de energia APsystems ENERGY COMMUNICATION UNIT (ECU-C) permite que invasores acessem dados confidenciais e executem comandos e funções específicas com direitos administrativos completos sem autenticação. Isso lhes permite realizar vários ataques, como atacar a rede sem fio no alcance do produto. A vulnerabilidade também está relacionada a deficiências no controle de acesso ao código de redefinição de senha, o que pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Para as versões V3.11.4, V4.1NA, V4.1SAA, W2.1NA e C1.2.2, considere desativar o acesso a dados confidenciais e comandos até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de redefinição de senha para minimizar o risco de exploração. Evite usar o software com direitos administrativos completos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apsystems Energy Communication Unit (Ecu-C) Power Control