CVE-2024-11306

Versões do software Altenergy Power Control até 20241108

Foi identificada uma falha crítica no software, afetando algum processamento desconhecido do arquivo /index.php/display/database/, levando a uma autorização indevida. O ataque pode ser iniciado remotamente. Outros endpoints também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Para versões até 20241108, como solução temporária, considere restringir o acesso ao endpoint /index.php/display/database/ até que uma correção esteja disponível. Evite usar esse endpoint remotamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.