PT-2024-12199 · Enel X · Waybox Enel X

Anna Breeva · Publicado 2024-11-05 · Atualizado 2024-11-08 · CVE-2023-29119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo de gerenciamento web Waybox Enel X (versões afetadas não especificadas)

Descrição

O aplicativo de gerenciamento web Waybox Enel X apresenta uma falha que permite a execução de solicitações arbitrárias no banco de dados interno por meio do endpoint da API /admin/dbstore.php. Isso poderia potencialmente levar ao acesso não autorizado ou à manipulação de dados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-29119

Produtos afetados

Waybox Enel X

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2023-29119 · Nota de Segurança
• https://twitter.com/transilienceai/status/1854386428446425556 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1853822773165953339 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-29119 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1854386437183144140 · Publicação no Twitter
• https://support-emobility.enelx.com/content/dam/enelxmobility/italia/documenti/manuali-schede-tecniche/Waybox-3-Security-Bulletin-06-2024-V1.pdf · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1854386419009257609 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1853822999012495407 · Publicação no Twitter
• https://t.me/cvedetector/9897 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1853886690244321574 · Publicação no Twitter