CVE-2023-29114
Təsvir
Giriş kontrolunun olmaması səbəbindən sistem loqlarına veb idarəetmə tətbiqi vasitəsilə daxil olmaq mümkündür. Hücumçu aşağıdakı həssas məlumatları əldə edə bilər: • EV doldurucusunun qoşula bildiyi Wi-Fi giriş nöqtəsinin etibarlılıq məlumatları. • APN veb ünvanı və etibarlılıq məlumatları. • IPSEC etibarlılıq məlumatları. • İstifadəçi və admin hesabları üçün veb interfeys giriş etibarlılıq məlumatları. • JuiceBox sistem komponentləri (quraşdırılmış proqram təminatı, model, firmware versiyası və s.). • C2G konfiqurasiya detalları. • Daxili IP ünvanlar. • OTA firmware yeniləmə konfiqurasiyaları (DNS serverlər). Bütün etibarlılıq məlumatları loqlarda şifrələnməmiş açıq mətn formatında saxlanılır.
Necə düzəltmək olar
- Enel X JuiceBox Pro 3.0 22kW Cellular2.1.1.0_JB3VU096A və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Enel X JuiceBox Pro 3.0 22kW Cellular | v < 2.1.1.0_JB3VU096A | 2.1.1.0_JB3VU096A |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.