PT-2024-12197 · Enel X · Waybox Enel X

Abdellah Benotsmane · CVE-2023-29117 · Publicado 2024-11-05 · Atualizado 2024-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Waybox Enel X (versões afetadas não especificadas)

Descrição

A autenticação da API de gerenciamento web do Waybox Enel X pode ser contornada, concedendo privilégios de administrador sobre o sistema Waybox. Esta vulnerabilidade afeta versões específicas do Waybox, mas as versões exatas não foram especificadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2023-29117

Produtos afetados

Waybox Enel X

Referências · 11

• https://twitter.com/transilienceai/status/1854386369696764076 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853876450148938030 · Publicação no Twitter
• https://t.me/cvedetector/9895 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-29117 · Aviso do Fabricante
• https://support-emobility.enelx.com/content/dam/enelxmobility/italia/documenti/manuali-schede-tecniche/Waybox-3-Security-Bulletin-06-2024-V1.pdf · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1853822849233866938 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1855036402666213466 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854386360133783735 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1854964355160588768 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-29117 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853823001269010799 · Publicação no Twitter