PT-2024-2172 · Unknown · F-Logic Datacube3
0Xsamy
+3
·
Publicado
2024-02-28
·
Atualizado
2025-06-10
·
CVE-2024-25830
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
F-logic DataCube3 versão 1.0
Descrição
A vulnerabilidade está relacionada a um controle de acesso insuficiente no software do sistema de medição de terminais F-logic DataCube3 para sistemas de geração de energia. Isso pode ser explorado por um invasor remoto não autenticado para obter as senhas das contas root e admin. A exploração envolve o envio de uma URI com o caminho do arquivo de configuração, aproveitando-se de restrições inadequadas de acesso ao diretório.
Recomendações
Para o F-logic DataCube3 versão 1.0, considere restringir o acesso ao arquivo de configuração e implementar controles de acesso a diretórios adequados para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução temporária, limite o acesso remoto ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
F-Logic Datacube3