Q. Kaiser

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Evertz SDVN 3080ipx-10G (الإصدارات المتأثرة غير محددة) الوصف: جهاز Evertz SDVN 3080ipx-10G هو شبكة تبديل إيثرنت ذات نطاق ترددي عالٍ مخصصة لتطبيقات الفيديو. يُتيح الجهاز واجهة إدارة عبر الويب على المنفذ 80. هذه الواجهة عرضة لتنفيذ أوامر تعسفي عن بُعد دون مصادقة ولتجاوز عملية المصادقة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Evertz SDVN 3080ipx-10G (لم يتم تحديد الإصدارات المتأثرة) الوصف: يُعد جهاز Evertz SDVN 3080ipx-10G بنية تحويل إيثرنت ذات نطاق ترددي عالٍ مخصصة لتطبيقات الفيديو. يوفر الجهاز واجهة إدارة عبر الويب على المنفذ 80، وهي عرضة لخطر حقن الأوامر. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يُعد Evertz SDVN 3080ipx-10G نسيج تحويل إيثرنت عالي النطاق الترددي لتطبيقات الفيديو، ويُتيح واجهة إدارة عبر الويب على المنفذ 80. تحتوي هذه الواجهة على نقطتي نهاية معرضتين لخطر حقن الأوامر التعسفية، كما أن آلية المصادقة بها عيب يؤدي إلى تجاوز المصادقة. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ أوامر تعسفية بامتيازات عالية على الأجهزة المتأثرة. وقد يؤدي هذا المستوى من الوصول إلى آثار خطيرة على الأعمال، مثل انقطاع بث الوسائط، وتعديل الوسائط التي يتم بثها، وتغيير الترجمة المصاحبة التي يتم إنشاؤها، من بين أمور أخرى.

Name of the Vulnerable Software and Affected Versions: TP-Link Archer C5400X versions prior to 1.1.7 TP-Link Archer C4500X versions through 1 1.1.6 Description: The issue is related to a network service called "rftest" that is vulnerable to unauthenticated command injection on ports TCP/8888, TCP/8889, and TCP/8890. This allows a remote unauthenticated attacker to gain arbitrary command execution on the device with elevated privileges. The problem is associated with the rftest binary file, which opens a network listener on TCP ports. Recommendations: For TP-Link Archer C5400X versions prior to 1.1.7, update to version 1.1.7 or later, which fixes the vulnerability by preventing the execution of commands with shell symbols. For TP-Link Archer C4500X versions through 1 1.1.6, consider disabling the "rftest" service as a temporary workaround until a patch is available. Restrict access to the vulnerable TCP ports (8888, 8889, and 8890) to minimize the risk of exploitation.

The NetModule NSRW web administration interface executes an OS command constructed with unsanitized user input. A successful exploit could allow an authenticated user to execute arbitrary commands with elevated privileges.

The issue is related to an improper neutralization of special elements used in an OS command, allowing an unauthenticated attacker to inject arbitrary OS commands via unsanitized cookie values, specifically through `cookie` values.

The issue is related to multiple vulnerabilities in the Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers, which could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. A vulnerability in the web filter database update function of the router's firmware is associated with errors in processing input data, potentially allowing a remote attacker to execute arbitrary code with root privileges.

The issue concerns the `http-endpoint` "cecc-x-web-viewer-request-on" `POST` request, which does not check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.

The issue is related to the http-endpoint "cecc-x-acknerr-request" POST request, which does not check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.

The issue concerns the `http-endpoint` "cecc-x-web-viewer-request-off" `POST` request, which does not check for port syntax. This can result in unauthorized execution of system commands with root privileges due to improper access control command injection.

The issue allows an attacker to execute arbitrary code, elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, and cause denial of service (DoS). This is due to multiple vulnerabilities in the Cisco Small Business RV Series Routers, including a stack-based buffer overflow vulnerability and a command injection vulnerability in the update-clients command. The vulnerability can be exploited by sending a specially crafted request, allowing a remote attacker to execute arbitrary commands.