D6Fault

Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port 30718. Attackers can send a type 0xF8 query to read live configuration data and a type 0xFD frame with exactly 0x78 body bytes to rewrite the device IP address and serial-channel forwarding records, causing changes to commit to EEPROM and persist across reboots. The XPress-DR product series reached end-of-life/end-of-support in February 2025.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1360 versions 6.14 and earlier **Description** An unauthenticated remote code execution issue exists in the web management interface. Remote attackers can execute arbitrary commands with root privileges by sending crafted HTTP requests to the device without providing valid credentials. Successful exploitation allows for full device compromise, enabling persistent configuration modifications and the use of the device as a pivot point to access the local network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Cockpit CMS الأقدم من 2.14.1 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في خيار «قالب العرض» (Display template) لنوع الحقل «Set». تتم معالجة سلسلة القالب بواسطة الدالة `$interpolate()` باستخدام `new Function()`، ويتم عرضها عبر توجيه `v-html` الخاص بـ Vue دون إجراء التنقية المناسبة. يمكن للمهاجم الذي يمتلك إذن `content/:models/manage` حقن جافا سكريبت تعسفي في قالب العرض، والذي يتم تنفيذه بعد ذلك في متصفح أي مستخدم يشاهد قائمة عناصر المجموعة. **التوصيات** قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 72a83fc.