Aarón Flecha Menéndez

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Description** Um atacante de rede pode obter informações privilegiadas sem a necessidade de registro. Esta divulgação de informações ocorre ao utilizar o comando Version através do endpoint '/upgrade/query.php' por meio do parâmetro `cmd`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Description** Um invasor com acesso via rede pode causar a Negação de Serviço (DoS) na interface web do dispositivo utilizando um ataque Slow Loris. Esta técnica consiste no envio de requisições HTTP parciais, mantendo-as abertas pelo maior tempo possível para esgotar os recursos do servidor. Nenhuma ação de registro ou autenticação é necessária para realizar esta ação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Descrição** Um invasor de rede com acesso de registro pode introduzir JavaScript arbitrário injetando um payload de Cross-site Scripting (XSS) no campo `Hostname` do arquivo de configuração. Isso resulta em uma execução de XSS no endpoint '/upgrade/query.php?cmd=p+3%3Bversion'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Advantech ADAM 5550 (versões afetadas não especificadas) **Descrição** A aplicação web do dispositivo inclui uma página de “logs” onde todas as solicitações HTTP recebidas são exibidas ao usuário. No entanto, ela não neutraliza corretamente o código malicioso ao analisar as solicitações HTTP para gerar a saída da página, expondo potencialmente os usuários a ataques de injeção de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Advantech ADAM-5550 (versões afetadas não especificadas) **Descrição** O problema está relacionado ao uso de algoritmos de criptografia fracos no Advantech ADAM-5550, especificamente a codificação Base64, o que pode permitir que um invasor obtenha as credenciais do usuário. Isso pode levar a um acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Advantech ADAM-5630 (versões afetadas não especificadas) Descrição: O problema diz respeito aos cookies dos usuários autenticados do Advantech ADAM-5630, que permanecem ativos e válidos mesmo após o encerramento da sessão. Isso permite que um invasor não autorizado falsifique solicitações utilizando um cookie legítimo, o que lhe confere o mesmo nível de privilégios que o usuário legítimo. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas e eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Advantech ADAM-5630 (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de autenticação para uma função crítica no controlador lógico programável (PLC) Advantech ADAM-5630. Isso permite que um invasor remoto execute comandos arbitrários, o que pode levar a uma negação de serviço. O dispositivo possui comandos integrados que podem ser executados sem autenticação do usuário, incluindo reiniciar o sistema operacional, reiniciar o hardware e interromper a execução. Esses comandos podem ser enviados por meio de uma simples solicitação HTTP e são executados automaticamente, sem verificar a origem ou os privilégios do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WS203VICM (versões afetadas não especificadas) **Descrição** É utilizada uma codificação fraca para transmitir credenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commend WS203VICM (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no firmware da estação IP Commend WS203VICM. Um invasor remoto pode conseguir contornar o controle de acesso criando uma solicitação maliciosa, o que pode permitir a execução de comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commend WS203VICM (versões afetadas não especificadas) **Descrição** Um invasor remoto e não autenticado pode enviar mensagens maliciosas ao servidor web do Commend WS203VICM, fazendo com que o sistema reinicie e interrompa o serviço. A vulnerabilidade está relacionada à injeção ou modificação de argumentos, que podem ser explorados por um invasor remoto para reiniciar o sistema usando uma mensagem especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um possível invasor com acesso ao dispositivo Westermo Lynx poderia executar código malicioso, prejudicando o funcionamento correto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) **Descrição** Um invasor com acesso ao aplicativo web que contém o software vulnerável poderia introduzir código JavaScript arbitrário injetando uma carga de cross-site scripting no parâmetro `autorefresh`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um possível invasor com acesso ao dispositivo Westermo Lynx pode ser capaz de executar código malicioso que poderia afetar o funcionamento correto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema envolve um token de falsificação de solicitação entre sites (CSRF) na solicitação que pode ser previsível ou facilmente adivinhável, permitindo que invasores criem uma solicitação maliciosa. Isso pode ser acionado pela vítima sem que ela perceba, levando o usuário a realizar uma ação involuntariamente em um ataque bem-sucedido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um invasor com acesso à aplicação web Westermo Lynx poderia introduzir código JavaScript arbitrário injetando uma carga de script entre sites (XSS) no parâmetro `forward.0.domain`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) **Descrição** Um invasor com acesso à aplicação web que utilize o software vulnerável poderia introduzir código JavaScript arbitrário injetando uma carga de script entre sites (XSS) no parâmetro `dns.0.server`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Lantronix XPort (versões afetadas não especificadas) **Descrição** O problema diz respeito à transmissão de credenciais com criptografia fraca nos cabeçalhos de solicitações web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx 206-F2G (versões afetadas não especificadas) **Descrição** Um invasor com acesso à rede onde os dispositivos afetados estão localizados poderia realizar ações maliciosas para obter, por meio de um sniffer, informações confidenciais trocadas por meio de comunicações TCP. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue allows an attacker to send custom requests to cause a denial-of-service condition on the device through the exploitation of active user sessions. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** An attacker could construct a URL within the application that causes a redirection to an arbitrary external domain, which could be leveraged to facilitate phishing attacks against application users. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.