PT-2025-32336 · Wanzhou · Woes Intelligent Optimization Energy Saving System

Cgs1234 · Publicado 2025-08-08 · Atualizado 2025-08-08 · CVE-2025-8704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Economia de Energia de Otimização Inteligente Wanzhou WOES versão 1.0

Descrição Existe um problema crítico no Módulo de Consulta de Conclusão de Análise do Sistema de Economia de Energia de Otimização Inteligente Wanzhou WOES. A vulnerabilidade deve-se ao processamento inadequado do argumento resultId no endpoint /WEAS AlarmResult/GetAlarmResultProcessList, resultando em uma injeção de SQL. Isso permite a manipulação remota de dados de alarme, potencialmente permitindo que atacantes falsifiquem ou silenciem alarmes.

Recomendações Versões anteriores à 1.0 devem ser utilizadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-8704

Produtos afetados

Woes Intelligent Optimization Energy Saving System

Referências · 9

• 🔥 https://github.com/si12/xxx/issues/4 · Exploit
• https://osv.dev/vulnerability/CVE-2025-8704 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8704 · Nota de Segurança
• https://twitter.com/f8sbrightermind/status/1953650130759942536 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1953657131011346660 · Publicação no Twitter
• https://t.me/CVEtracker/29487 · Publicação no Telegram
• https://vuldb.com/?id.319133 · Nota
• https://vuldb.com/?submit.621279 · Nota
• https://vuldb.com/?ctiid.319133 · Nota