A vulnerability was found in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. This impacts an unknown function of the file /SubstationWEBV2/main/uploadH5Files. The manipulation of the argument File results in unrestricted upload. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0 contains an unrestricted file upload vulnerability in the /SubstationWEBV2/main/uploadH5Files endpoint. This allows remote attackers to upload arbitrary files, potentially leading to remote code execution or system compromise.
تم اكتشاف ثغرة في منصة Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform الإصدار 1.3.0 تسمح بتحميل ملفات غير مقيدة عبر نقطة النهاية /SubstationWEBV2/main/uploadH5Files. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتحميل ملفات ضارة دون قيود، مما قد يؤدي إلى تنفيذ أكواد بعيدة أو الوصول غير المصرح به إلى النظام. تم نشر استغلال الثغرة علناً والبائع لم يستجب للإفصاح المسؤول.
منصة Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform الإصدار 1.3.0 تحتوي على ثغرة تحميل ملفات غير مقيدة في نقطة النهاية /SubstationWEBV2/main/uploadH5Files. يمكن للمهاجمين البعيدين تحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ أكواد بعيدة أو اختراق النظام.
Immediately upgrade Acrel Electrical EEMS to a patched version beyond 1.3.0. Implement strict file upload validation including file type whitelisting, size restrictions, and content verification. Deploy Web Application Firewall (WAF) rules to block suspicious uploads to /SubstationWEBV2/main/uploadH5Files. Restrict upload functionality to authenticated users with proper authorization checks. Monitor upload activities and implement file integrity monitoring.
قم بترقية Acrel Electrical EEMS فوراً إلى إصدار مصحح أحدث من 1.3.0. طبق التحقق الصارم من تحميل الملفات بما في ذلك قائمة بيضاء لأنواع الملفات وقيود الحجم والتحقق من المحتوى. نشر قواعد جدار حماية تطبيقات الويب لحجب التحميلات المريبة. قيد وظيفة التحميل للمستخدمين المصرح لهم مع فحوصات التفويض المناسبة. راقب أنشطة التحميل وطبق مراقبة سلامة الملفات.