CVE-2023-29122mediumCWE-708

CVE-2023-29122: fallo de gravedad media en Enel X JuiceBox Pro 3.0 22kW Cellular

Incorrect file ownership of privileged service's libraries in Enel X JuiceBox

Publicada el

Seguir esta CVE+ Monitorear JuiceBox Pro 3.0 22kW Cellular

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.7epss 0.2%
En resumen

Una vulnerabilidad en Enel X JuiceBox permite que cuentas de usuario no autorizadas accedan a bibliotecas que deberían estar restringidas a un servicio privilegiado. Esto puede llevar a modificación no autorizada o mal uso de componentes de servicio críticos.

Detalle técnico

La vulnerabilidad CWE-708 (Asignación Incorrecta de Propiedad) afecta las bibliotecas de servicio de Enel X JuiceBox, donde la propiedad de archivos se configura incorrectamente bajo ciertas condiciones, permitiendo que cuentas no privilegiadas accedan a archivos de servicio sensibles. La explotación requiere acceso local y conocimiento de las rutas de bibliotecas vulnerables; el impacto incluye potencial escalada de privilegios o compromiso del servicio mediante manipulación de bibliotecas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Under certain conditions, access to service libraries is granted to account they should not have access to.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Enel X · JuiceBox Pro 3.0 22kW Cellular
CVEs relacionadas — Enel X JuiceBox Pro 3.0 22kW Cellular

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-29120CRITICALUnauthorized Remote Command Execution in Enel X JuiceboxEPSS 0.3%CVE-2023-29119CRITICALUnauthorized SQLite InjectionEPSS 0.3%CVE-2023-29118CRITICALUnauthorized SQLite Injection in Enel X JuiceboxEPSS 0.3%CVE-2023-29117HIGHAuthentication Bypass in JuiceBox Web Manager interfaceEPSS 0.3%CVE-2023-29125CRITICALHeap overflow in CM_main.exe binary in Enel X JuiceBoxEPSS 0.3%CVE-2023-29115MEDIUMDenial of Service via Web Management interface in Enel X JuiceBoxEPSS 0.3%