PT-2025-32227 · Tigo Energy · Tigo Energy Cca

Anthony Rose + 2 · Publicado 2025-08-05 · Atualizado 2025-08-07 · CVE-2025-7769

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tigo Energy CCA (versões afetadas não especificadas)

Descrição O Tigo Energy CCA está vulnerável a uma falha de injeção de comandos no endpoint /cgi-bin/mobile api quando o comando DEVICE PING é invocado. Isso permite a execução remota de código devido ao tratamento inadequado da entrada do usuário. A exploração com credenciais padrão pode levar a acesso não autorizado, interrupção do serviço e exposição de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-09579

CVE-2025-7769

Produtos afetados

Tigo Energy Cca

Referências · 9

• 🔥 https://exploit-db.com/exploits/52404 · Exploit
• https://cisa.gov/news-events/ics-advisories/icsa-25-217-02 · Nota
• https://twitter.com/CveFindCom/status/1953202124340261045 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7769 · Nota de Segurança
• https://t.me/CVEtracker/29400 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09579 · Nota de Segurança
• https://tigoenergy.com/product/cloud-connect-advanced · Nota
• https://twitter.com/byte_reaper/status/1953438308240937162 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1953199071004438551 · Publicação no Twitter