PT-2024-16898 · Unknown · Altenergy Power Control

H0E4A0R1T + 1 · Publicado 2024-11-17 · Atualizado 2024-11-18 · CVE-2024-11306

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do software Altenergy Power Control até 20241108

Descrição

Foi identificada uma falha crítica no software, afetando algum processamento desconhecido do arquivo /index.php/display/database/, levando a uma autorização indevida. O ataque pode ser iniciado remotamente. Outros endpoints também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para versões até 20241108, como solução temporária, considere restringir o acesso ao endpoint /index.php/display/database/ até que uma correção esteja disponível. Evite usar esse endpoint remotamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2024-11306

Produtos afetados

Altenergy Power Control

Referências · 9

• 🔥 https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/HYO%3BY)v%3B4%5C)jLCjp/Altenergy%20Power%20Control%20Software%20Information%20Disclosure%20Vulnerability_database.pdf · Exploit
• https://twitter.com/CVEnew/status/1858339940553076951 · Publicação no Twitter
• https://vuldb.com/?id.284915 · Nota
• https://twitter.com/VulmonFeeds/status/1858442482771431539 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11306 · Nota de Segurança
• https://vuldb.com/?ctiid.284915 · Nota
• https://t.me/cvedetector/11263 · Publicação no Telegram
• https://t.me/cvenotify/101945 · Publicação no Telegram
• https://vuldb.com/?submit.439804 · Nota