PT-2024-31655 · Delta Electronics · Diaenergie

CVE-2024-4547 · Publicado 2024-05-06 · Atualizado 2025-06-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Delta Electronics DIAEnergie versões 1.10.1.8610 e anteriores

Descrição:

Existe uma vulnerabilidade de injeção de SQL quando o CEBC.exe processa uma mensagem ‘RecalculateScript’, que é dividida em 4 campos usando o caractere ‘~’ como separador. Um invasor remoto não autenticado pode realizar uma injeção de SQL através do quarto campo.

Recomendações:

Para as versões 1.10.1.8610 e anteriores do Delta Electronics DIAEnergie, como solução temporária, considere restringir o acesso ao tratamento da mensagem ‘RecalculateScript’ no CEBC.exe até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

RCE

Enumeração de Fraquezas

CWE-89

CWE-20

Identificadores relacionados

CVE-2024-4547

Produtos afetados

Diaenergie

Referências · 8

• 🔥 https://tenable.com/security/research/tra-2024-13 · Exploit
• https://t.me/cvenotify/126896 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1787510810169741429 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4547 · Nota de Segurança
• https://twitter.com/linuxpatch/status/1787499073076916342 · Publicação no Twitter
• https://twitter.com/oktsec/status/1787505826556531172 · Publicação no Twitter
• https://t.me/cvenotify/79234 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4547 · Aviso do Fabricante