PT-2024-12201 · Waybox · Waybox

Abdellah Benotsmane · Publicado 2024-11-05 · Atualizado 2024-11-08 · CVE-2023-29121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Waybox (versões afetadas não especificadas)

Descrição

O serviço Waybox Enel TCF Agent poderia ser usado para obter privilégios de administrador no sistema Waybox. Trata-se de uma vulnerabilidade de alta gravidade que afeta várias versões do Waybox. Recomenda-se aos usuários que consultem o boletim de segurança para obter as etapas de correção.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-29121

Produtos afetados

Waybox

Referências · 9

• https://twitter.com/CVEnew/status/1853822996789579983 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1854386471677079602 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1853822673840717884 · Publicação no Twitter
• https://support-emobility.enelx.com/content/dam/enelxmobility/italia/documenti/manuali-schede-tecniche/Waybox-3-Security-Bulletin-06-2024-V1.pdf · Aviso do Fabricante
• https://t.me/cvedetector/9891 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-29121 · Nota de Segurança
• https://twitter.com/transilienceai/status/1854386483756753098 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1854963007064793302 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-29121 · Aviso do Fabricante