CVE-2022-33174

Unidades de distribuição de energia que executam versões do firmware Powertek anteriores à 3.30.30

A vulnerabilidade permite que a verificação de autorização de sessão seja contornada remotamente na interface web. Um invasor pode explorar essa vulnerabilidade enviando um pacote HTTP para o endpoint “cgi/get param.cgi” com o cookie tmpToken definido como uma string vazia seguida de um ponto-e-vírgula, contornando a verificação de autorização da sessão ativa. Isso pode então ser usado para obter os valores dos campos protegidos sys.passwd e sys.su.name, que contêm o nome de usuário e a senha em texto simples.

Para versões anteriores à 3.30.30, atualize para a versão 3.30.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “cgi/get param.cgi” para minimizar o risco de exploração. Evite usar o cookie tmpToken com uma string vazia seguida de um ponto-e-vírgula no endpoint da API afetado até que o problema seja resolvido.