PT-2025-32337 · Wanzhou · Woes Intelligent Optimization Energy Saving System

Cgs1234 · Publicado 2025-08-08 · Atualizado 2025-08-08 · CVE-2025-8705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wanzhou WOES Intelligent Optimization Energy Saving System versão 1.0

Descrição Existe uma vulnerabilidade crítica no Módulo de Visão Geral de Energia do Wanzhou WOES Intelligent Optimization Energy Saving System. A manipulação do argumento BP ProID no endpoint da API /WEAS HomePage/GetTargetConfig resulta em uma injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente.

Recomendações Como medida temporária (workaround), restrinja o acesso ao endpoint da API /WEAS HomePage/GetTargetConfig até que uma correção esteja disponível. Faça a sanitização do argumento BP ProID para prevenir ataques de injeção de SQL.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-8705

Produtos afetados

Woes Intelligent Optimization Energy Saving System

Referências · 8

• 🔥 https://github.com/si12/xxx/issues/5 · Exploit
• https://vuldb.com/?id.319134 · Nota
• https://vuldb.com/?ctiid.319134 · Nota
• https://osv.dev/vulnerability/CVE-2025-8705 · Aviso do Fabricante
• https://t.me/CVEtracker/29488 · Publicação no Telegram
• https://twitter.com/f8sbrightermind/status/1953650129862377680 · Publicação no Twitter
• https://vuldb.com/?submit.621280 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8705 · Nota de Segurança