H0E4A0R1T_-_-

تم اكتشاف ثغرة أمنية خطيرة في Wifi-soft UniBox Controller، تؤثر على وظيفة غير معروفة في الملف /authentication/logout.php. يؤدي التلاعب بالمعلمة `mac address` إلى حقن أوامر في نظام التشغيل. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الكشف، لكنها لم ترد.

تم تحديد ثغرة أمنية حرجة تؤثر على وظيفة غير معروفة في الملف /billing/test accesscodelogin.php. يؤدي التلاعب بالمعلمة `Password` إلى حقن أوامر نظام التشغيل. يمكن استغلال هذه الثغرة أمنية عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

تم اكتشاف ثغرة خطيرة في برنامج Wifi-soft UniBox Controller، تؤثر على جزء غير معروف من الملف /billing/pms check.php. يؤدي التلاعب بالمعلمة `ipaddress` إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

A critical vulnerability has been found in the Altenergy Power Control Software, affecting the `get status zigbee` function of the file `/index.php/display/status zigbee`. The manipulation of the `date` argument leads to SQL injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A critical issue has been found in the software, affecting some unknown processing of the file /index.php/display/database/, leading to improper authorization. The attack may be initiated remotely. Other endpoints might be affected as well. The vendor was contacted early about this disclosure but did not respond in any way.