CVE-2023-29122mediumCWE-708

CVE-2023-29122: falha de média gravidade em Enel X JuiceBox Pro 3.0 22kW Cellular

Incorrect file ownership of privileged service's libraries in Enel X JuiceBox

Publicada em

Seguir esta CVE+ Monitorar JuiceBox Pro 3.0 22kW Cellular

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7epss 0.2%
Em resumo

Uma falha no Enel X JuiceBox permite que contas de usuário não autorizadas acessem bibliotecas que deveriam ser restritas a um serviço privilegiado. Isso pode levar à modificação não autorizada ou mau uso de componentes críticos do serviço.

Detalhe técnico

A vulnerabilidade CWE-708 (Atribuição Incorreta de Propriedade) afeta as bibliotecas de serviço do Enel X JuiceBox, onde a propriedade dos arquivos é configurada incorretamente sob certas condições, permitindo que contas não privilegiadas acessem arquivos de serviço sensíveis. A exploração requer acesso local e conhecimento dos caminhos das bibliotecas vulneráveis; o impacto inclui potencial escalação de privilégio ou comprometimento do serviço através de manipulação de bibliotecas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Under certain conditions, access to service libraries is granted to account they should not have access to.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Enel X · JuiceBox Pro 3.0 22kW Cellular
CVEs relacionadas — Enel X JuiceBox Pro 3.0 22kW Cellular

No mesmo produto, das mais perigosas para as menos.

CVE-2023-29120CRITICALUnauthorized Remote Command Execution in Enel X JuiceboxEPSS 0.3%CVE-2023-29119CRITICALUnauthorized SQLite InjectionEPSS 0.3%CVE-2023-29118CRITICALUnauthorized SQLite Injection in Enel X JuiceboxEPSS 0.3%CVE-2023-29117HIGHAuthentication Bypass in JuiceBox Web Manager interfaceEPSS 0.3%CVE-2023-29125CRITICALHeap overflow in CM_main.exe binary in Enel X JuiceBoxEPSS 0.3%CVE-2023-29115MEDIUMDenial of Service via Web Management interface in Enel X JuiceBoxEPSS 0.3%