Alexander Nochvay

O problema diz respeito ao uso do algoritmo de criptografia simétrica Blowfish na comunicação entre o AMC2 e o sistema host. Um invasor com acesso à rede local, normalmente na mesma sub-rede, poderia recuperar a chave do firmware para descriptografar o tráfego de rede. Isso permite que o invasor modifique o tráfego de rede, descriptografe e investigue o arquivo de firmware do dispositivo e altere a configuração do dispositivo.

As ferramentas de software da Bosch são utilizadas para configurar os ajustes nos dispositivos AMC2 e permitem a proteção por senha para restringir o acesso. No entanto, um invasor pode contornar essa proteção, fazendo alterações não autorizadas nos dados de configuração ou manipulando a configuração do dispositivo, o que pode torná-lo inoperante na rede local. O invasor deve ter acesso à rede local, normalmente na mesma sub-rede.

**Nome do software vulnerável e versões afetadas: Câmeras IP Bosch (versões afetadas não especificadas) Descrição: O problema está relacionado a um erro no manipulador de URL da interface web, o que pode levar a um ataque de script entre sites (XSS) refletido. Um invasor que conheça o endereço da câmera pode enviar um link malicioso a um usuário, executando código JavaScript no contexto desse usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma falha de autenticação em função crítica nas câmeras IP Bosch permite que um invasor remoto não autenticado extraia informações confidenciais ou altere as configurações da câmera enviando solicitações maliciosas ao dispositivo. A vulnerabilidade afeta dispositivos das famílias CPP6, CPP7 e CPP7.3.

**Nome do software vulnerável e versões afetadas: Câmeras IP da Bosch (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada do cabeçalho HTTP nas câmeras IP da Bosch, o que permite que um invasor insira cabeçalhos HTTP arbitrários por meio de URLs manipuladas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Câmeras IP Bosch (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que um invasor autenticado com direitos de administrador provoque uma negação de serviço (DoS) ao acessar uma URL com um parâmetro inválido, fazendo com que a câmera fique sem resposta por alguns segundos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao uso do Telnet para gerenciamento de dispositivos de rede, que não suporta criptografia nas comunicações cliente-servidor. Isso torna os dispositivos vulneráveis a ataques Man-in-the-Middle. A vulnerabilidade está associada à falta de proteção dos dados transmitidos, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio de uma conexão Telnet.

O problema está relacionado a um controle de acesso inadequado na série NPort IA5150A/IA5250A, permitindo que um usuário com nível de privilégio “Somente leitura” envie solicitações por meio do console web para alterar a configuração do dispositivo. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes e elevar seus privilégios.

O problema está relacionado ao armazenamento de senhas em texto simples. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais. A exportação da configuração de um dispositivo pode conter senhas de usuários e outros dados confidenciais em sua forma original, caso uma chave pré-compartilhada não esteja definida.

O problema está relacionado à transmissão em texto simples de informações confidenciais via Moxa Service nos dispositivos afetados. Isso poderia permitir que invasores lessem dados de autenticação, configuração do dispositivo e outros dados confidenciais transmitidos pelo Moxa Service. A exploração da vulnerabilidade pode permitir que invasores remotos obtenham acesso não autorizado a informações protegidas.

The issue is related to the use of insufficiently random values.

The issue is related to improper communication address filtering.

The issue concerns sensitive information being stored in clear text.

The issue concerns user enumeration in the affected software.

The issue concerns a user privilege escalation in the software, which could potentially allow unauthorized access to sensitive features or data.

The issue is related to Privilege Escalation via Broken Access Control.

The issue is related to password management in the affected software.

The issue concerns Hidden Token Access in the affected software.

The issue concerns Remote Code Execution in the specified software, allowing for potential malicious code execution.

The issue allows remote attackers to gain privileged access to the router due to default credentials.