Incorrect file ownership of privileged service's libraries in Enel X JuiceBox

Uma falha no Enel X JuiceBox permite que contas de usuário não autorizadas acessem bibliotecas que deveriam ser restritas a um serviço privilegiado. Isso pode levar à modificação não autorizada ou mau uso de componentes críticos do serviço.

A vulnerabilidade CWE-708 (Atribuição Incorreta de Propriedade) afeta as bibliotecas de serviço do Enel X JuiceBox, onde a propriedade dos arquivos é configurada incorretamente sob certas condições, permitindo que contas não privilegiadas acessem arquivos de serviço sensíveis. A exploração requer acesso local e conhecimento dos caminhos das bibliotecas vulneráveis; o impacto inclui potencial escalação de privilégio ou comprometimento do serviço através de manipulação de bibliotecas.