PT-2024-20465 · Unknown · Hmipserver.Jar+1
H0Ng10
·
Publicado
2024-03-18
·
Atualizado
2024-03-19
·
CVE-2024-24578
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
RaspberryMatic / OCCU versões anteriores à 3.75.6.20240316
Descrição
O RaspberryMatic é um sistema operacional de código aberto para dispositivos HomeMatic da Internet das Coisas. A vulnerabilidade é causada por vários problemas no componente
HMIPServer.jar, baseado em Java. Esse componente pode ser acessado por meio de URLs que começam com /pages/jpages. A classe FirmwareController não realiza verificações de ID de sessão, permitindo o acesso sem uma sessão válida. Como resultado, invasores podem obter execução remota de código como usuário root, levando a um comprometimento total do sistema.Recomendações
Para versões anteriores à 3.75.6.20240316, atualize para a versão 3.75.6.20240316 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URL
/pages/jpages e à classe FirmwareController até que a atualização seja aplicada. Além disso, desativar o componente HMIPServer.jar pode ajudar a minimizar o risco de exploração até que um patch seja instalado.Exploit
Correção
Missing Authentication
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hmipserver.Jar
Raspberrymatic