CVE-2022-45088

Krytyczne

Opublikowano: 12/02/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz ujawnienia wrażliwych danych. Organizacje powinny być świadome ryzyka związanego z lokalnym dołączeniem plików.

Rekomendacja

Zaleca się aktualizację systemu Smartpower Web do wersji 23.01.01 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation vulnerability in Group Arge Energy and Control Systems Smartpower Web allows PHP Local File Inclusion. This issue affects Smartpower Web: before 23.01.01.