CVE-2023-29114
Açıklama
Erişim kontrolü eksikliği nedeniyle web yönetim uygulaması üzerinden sistem günlüklerine erişilebilmektedir. Bir saldırgan aşağıdaki hassas bilgileri elde edebilir: • EV şarj cihazının bağlanabileceği Wi-Fi erişim noktası kimlik bilgileri. • APN web adresi ve kimlik bilgileri. • IPSEC kimlik bilgileri. • Kullanıcı ve yönetici hesapları için web arayüzü erişim kimlik bilgileri. • JuiceBox sistem bileşenleri (yüklü yazılım, model, ürün yazılımı sürümü vb.). • C2G yapılandırma ayrıntıları. • Dahili IP adresleri. • OTA ürün yazılımı güncelleme yapılandırmaları (DNS sunucuları). Tüm kimlik bilgileri günlüklerde şifrelenmemiş düz metin biçiminde saklanmaktadır.
Nasıl düzeltilir
- Enel X JuiceBox Pro 3.0 22kW Cellular2.1.1.0_JB3VU096A ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Enel X JuiceBox Pro 3.0 22kW Cellular | v < 2.1.1.0_JB3VU096A | 2.1.1.0_JB3VU096A |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.