Adam Borczyk

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU router versões anteriores a 1.1.0.651412 **Description** O componente `portal.cgi` contém dois problemas de segurança. Primeiro, existe uma falha de bypass de autenticação porque o mecanismo de verificação de sessão valida incorretamente o cookie `sessionid` ao verificar a existência de um arquivo em `/tmp/login user`. Um invasor pode obter acesso não autorizado ao painel de administração usando entradas de diretório como `.` ou `..` no cookie. Segundo, existe uma injeção de comando de SO na funcionalidade de alteração de senha. A aplicação não neutraliza elementos especiais nos parâmetros `http passwd hidden` e `http passwdConfirm hidden`, permitindo que um invasor autenticado execute comandos arbitrários no sistema operacional com privilégios de root. **Recommendations** Atualize para a versão de firmware 1.1.0.651412.

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU router versões anteriores a 1.1.0.651412 **Description** Um invasor autenticado pode executar comandos arbitrários no shell e obter acesso de root ao sistema devido a uma falha de injeção de comando. O problema ocorre na funcionalidade de ping dentro do endpoint '/cgi-bin/portal.cgi' quando o sistema falha em verificar e sanitizar a entrada fornecida pelo usuário antes de incorporá-la a um comando do sistema. Os parâmetros POST afetados são `ping ip`, `ping size` e `ping times`. **Recommendations** Atualize para a versão de firmware 1.1.0.651412. Evite usar os parâmetros `ping ip`, `ping size` e `ping times` no endpoint '/cgi-bin/portal.cgi' como uma mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU versões anteriores a 1.1.0.651412 **Descrição** Um controle de acesso inadequado permite que um invasor remoto acesse o endpoint 'wnc maccheck.cgi' sem autenticação. Isso possibilita a recuperação de dados de configuração sensíveis, como a senha da web do administrador, a senha do WiFi e informações técnicas do dispositivo. **Recomendações** Atualize para a versão de firmware 1.1.0.651412.

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU router versões anteriores a 1.1.0.651412 **Description** Um problema de cross-site request forgery (CSRF) existe no componente 'portal.cgi'. O mecanismo anti-CSRF falha ao validar o parâmetro `csrf token value`, aceitando qualquer valor arbitrário como válido. Isso permite que um invasor remoto execute ações não autorizadas no dispositivo ao enganar um usuário autenticado para visitar um site malicioso. CSRF é um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web na qual ele está autenticado no momento. **Recommendations** Atualizar para a versão de firmware 1.1.0.651412.

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU versões anteriores a 1.1.0.651412 **Description** Uma falha de injeção de comando de SO existe no endpoint '/cgi-bin/portal.cgi'. O problema ocorre porque o parâmetro POST `cli cookie` é concatenado em uma string de comando find sem a sanitização adequada. Isso permite que um invasor remoto, não autenticado, execute comandos de shell arbitrários com privilégios de root no sistema operacional. **Recommendations** Atualize para a versão de firmware 1.1.0.651412. Evite usar o parâmetro `cli cookie` no endpoint '/cgi-bin/portal.cgi' como uma mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** WNC T-Mobile 5G Box IDU router versões anteriores a 1.1.0.651412 **Description** A funcionalidade de alteração de senha no componente 'portal.cgi' contém uma falha de injeção de comando de SO. A aplicação não neutraliza adequadamente elementos especiais nos parâmetros `http passwd hidden` e `http passwdConfirm hidden`. Isso permite que um invasor autenticado execute comandos arbitrários no sistema operacional subjacente com privilégios de root. **Recommendations** Atualize para a versão de firmware 1.1.0.651412.