PT-2024-20083 · Unknown · Energy Management Controller

Shoji Baba · Publicado 2024-01-31 · Atualizado 2025-03-25 · CVE-2024-23784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Controlador de gerenciamento de energia com serviços em nuvem JH-RVB1 / JH-RV11, versões B0.1.9.1 e anteriores

Descrição

Existe uma falha no controle de acesso, que pode permitir que um invasor não autenticado na rede obtenha um nome de usuário e sua senha com hash exibidos na página de gerenciamento do produto afetado.

Recomendações

Para as versões B0.1.9.1 e anteriores, considere restringir o acesso à página de gerenciamento como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-23784

Produtos afetados

Energy Management Controller

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-23784 · Nota de Segurança
• https://t.me/cvenotify/98522 · Publicação no Telegram
• https://jp.sharp/support/taiyo/info/JVNVU94591337_en.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757710269164200241 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23784 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1757730809866322037 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1752634085984338396 · Publicação no Twitter
• https://t.me/cvenotify/116140 · Publicação no Telegram
• https://jp.sharp/support/taiyo/info/JVNVU94591337_jp.pdf · Aviso do Fabricante
• https://jvn.jp/en/vu/JVNVU94591337 · Nota