Abdellah Benotsmane

Em determinadas condições, por meio de uma solicitação direcionada ao aplicativo de gerenciamento web do Waybox Enel X, informações como a versão do Waybox OS ou detalhes da configuração do serviço podem ser obtidas. A vulnerabilidade é de alta gravidade e afeta versões específicas do aplicativo de gerenciamento web do Waybox Enel X.

A vulnerabilidade está relacionada à falta de controle de acesso no aplicativo de gerenciamento web, permitindo o acesso aos logs do sistema. Um invasor pode obter informações confidenciais, incluindo credenciais de pontos de acesso Wi-Fi, endereço web e credenciais de APN, credenciais IPSEC, credenciais de acesso à interface web para contas de usuário e administrador, componentes do sistema JuiceBox, detalhes de configuração C2G, endereços IP internos e configurações de atualização de firmware OTA. Todas as credenciais são armazenadas nos logs em formato de texto simples não criptografado.

O problema diz respeito a uma condição de negação de serviço no aplicativo de gerenciamento Waybox Enel X Web, em que uma solicitação específica poderia causar a reinicialização do sistema.

O aplicativo de gerenciamento web Waybox Enel X contém uma vulnerabilidade do tipo “juggling” no PHP que pode permitir um ataque de força bruta e, sob certas condições, contornar a autenticação. Essa falha pode permitir que alguém utilize validação de entrada inadequada, comprometendo potencialmente o sistema.

A autenticação da API de gerenciamento web do Waybox Enel X pode ser contornada, concedendo privilégios de administrador sobre o sistema Waybox. Esta vulnerabilidade afeta versões específicas do Waybox, mas as versões exatas não foram especificadas.

O serviço Waybox Enel TCF Agent poderia ser usado para obter privilégios de administrador no sistema Waybox. Trata-se de uma vulnerabilidade de alta gravidade que afeta várias versões do Waybox. Recomenda-se aos usuários que consultem o boletim de segurança para obter as etapas de correção.

A vulnerabilidade permite que um invasor envie uma solicitação UDS de reinicialização específica através da porta OBDII dos veículos Skoda, podendo causar o desligamento do motor do veículo e resultar na interrupção do funcionamento de outros componentes do veículo, mesmo quando o veículo estiver em movimento a alta velocidade. Observa-se que nenhuma função crítica para a segurança é afetada.