PT-2025-32338 · Wanzhou · Woes Intelligent Optimization Energy Saving System

Cgs1234 · Publicado 2025-08-08 · Atualizado 2025-08-08 · CVE-2025-8706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wanzhou WOES Intelligent Optimization Energy Saving System versão 1.0

Descrição Existe uma vulnerabilidade crítica no Módulo de Visão Geral de Energia do Wanzhou WOES Intelligent Optimization Energy Saving System. A vulnerabilidade é causada por uma falha de injeção de SQL no arquivo /CommonSolution/CreateFunctionLog. A manipulação do parâmetro MM MenID permite a exploração remota. O exploit para este problema foi divulgado publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /CommonSolution/CreateFunctionLog até que um patch esteja disponível. Sanitizar o parâmetro MM MenID para prevenir ataques de injeção de SQL.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-8706

Produtos afetados

Woes Intelligent Optimization Energy Saving System

Referências · 9

• 🔥 https://github.com/si12/xxx/issues/6 · Exploit
• https://vuldb.com/?id.319135 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8706 · Nota de Segurança
• https://t.me/cveNotify/131372 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953652012131713193 · Publicação no Twitter
• https://vuldb.com/?submit.621281 · Nota
• https://t.me/CVEtracker/29489 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8706 · Aviso do Fabricante
• https://vuldb.com/?ctiid.319135 · Nota