CVE-2022-43439

POWER METER SICAM Q100 versões anteriores à V2.50

SICAM P850 versões anteriores à V3.10

SICAM P855 versões anteriores à V3.10

O problema está relacionado a erros no processamento de dados de entrada, especificamente com o parâmetro Language na interface web dos dispositivos afetados. Isso poderia permitir que um invasor remoto causasse uma falha no dispositivo, levando a uma reinicialização automática, ou executasse código arbitrário no dispositivo. Os dispositivos afetados não validam adequadamente o parâmetro Language nas solicitações à interface web na porta 443/tcp.

Para as versões do POWER METER SICAM Q100 anteriores à V2.50, atualize para a versão V2.50 ou posterior.

Para as versões do SICAM P850 anteriores à V3.10, atualize para a versão V3.10 ou posterior.

Para as versões do SICAM P855 anteriores à V3.10, atualize para a versão V3.10 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à interface web na porta 443/tcp para minimizar o risco de exploração. Evite usar o parâmetro Language em solicitações à interface web até que o problema seja resolvido.