CVE-2022-3214
CriticalSummary
DIAEnergy, system zarządzania energią przemysłową firmy Delta Industrial Automation, jest podatny na CWE-798, czyli użycie wbudowanych poświadczeń. Wersje przed 1.9.03.009 mają tę podatność, co umożliwia przesyłanie plików wykonywalnych do określonych katalogów przy użyciu wbudowanej autoryzacji typu bearer, co prowadzi do zdalnego wykonania kodu.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Wykorzystanie tej luki może skutkować utratą danych oraz zakłóceniem operacji przemysłowych.
Recommendation
Zaleca się aktualizację systemu DIAEnergy do wersji 1.9.03.009 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy przeprowadzić audyt zabezpieczeń, aby zidentyfikować i usunąć wszelkie wbudowane poświadczenia.
Original NVD description (English source)
Delta Industrial Automation's DIAEnergy, an industrial energy management system, is vulnerable to CWE-798, Use of Hard-coded Credentials. Versions prior to 1.9.03.009 have this vulnerability. Executable files could be uploaded to certain directories using hard-coded bearer authorization, allowing remote code execution.