Fecha de publicación: 27/03/2023
Importancia: Crítica
Recursos afectados:
Altenergy Power Control Software C1.2.5.
Descripción:
Se ha detectado una vulnerabilidad de severidad crítica en Altenergy Power System Control Software, software de control de microinversores de APsystems, cuya explotación podría permitir a un atacante realizar una escalada de privilegios. Adicionalmente, se tiene constancia de la divulgación de una PoC (Proof of Concept) que permitiría la explotación de esta vulnerabilidad.
Solución:
Por el momento, no hay propuesta de solución.
Se recomienda restringir el acceso de la interfaz a redes y equipos confiables, evitando la exposición a Internet.
Detalle:
Existe una vulnerabilidad en AlAltenergy Power System Control Software C1.2.5 que posibilita la inyección de comandos del sistema operativo vía shell en el parámetro de zona horaria index.php/management/set_timezone, debido a set_timezone en models/management_model.php. Un atacante remoto podría ejecutar comandos arbitrarios para obtener privilegios del servidor. Se ha asignado el identificador CVE-2023-28343 para esta vulnerabilidad.
Etiquetas: 0day, Infraestructuras críticas, Vulnerabilidad
