CVE-2022-43546

POWER METER SICAM Q100 versões anteriores à V2.50

SICAM P850 versões anteriores à V3.10

SICAM P855 versões anteriores à V3.10

O problema está relacionado a erros no processamento de dados de entrada, especificamente com o parâmetro EndType na interface web dos dispositivos afetados. Isso poderia permitir que um invasor remoto causasse uma falha no dispositivo, que então reiniciaria automaticamente, ou executasse código arbitrário no dispositivo. Os dispositivos afetados não validam adequadamente o parâmetro EndTime nas solicitações à interface web na porta 443/tcp.

Para as versões do POWER METER SICAM Q100 anteriores à V2.50, atualize para a versão V2.50 ou posterior.

Para as versões do SICAM P850 anteriores à V3.10, atualize para a versão V3.10 ou posterior.

Para as versões do SICAM P855 anteriores à V3.10, atualize para a versão V3.10 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à interface web na porta 443/tcp para minimizar o risco de exploração. Evite usar o parâmetro EndTime em solicitações à interface web até que o problema seja resolvido.