Incorrect file ownership of privileged service's libraries in Enel X JuiceBox

Una vulnerabilidad en Enel X JuiceBox permite que cuentas de usuario no autorizadas accedan a bibliotecas que deberían estar restringidas a un servicio privilegiado. Esto puede llevar a modificación no autorizada o mal uso de componentes de servicio críticos.

La vulnerabilidad CWE-708 (Asignación Incorrecta de Propiedad) afecta las bibliotecas de servicio de Enel X JuiceBox, donde la propiedad de archivos se configura incorrectamente bajo ciertas condiciones, permitiendo que cuentas no privilegiadas accedan a archivos de servicio sensibles. La explotación requiere acceso local y conocimiento de las rutas de bibliotecas vulnerables; el impacto incluye potencial escalada de privilegios o compromiso del servicio mediante manipulación de bibliotecas.