Amir Zaltzman

Existe uma falha que permite a um invasor autenticado executar código no sistema remotamente. Isso é realizado mediante a injeção de entrada maliciosa nos campos `username` e/ou `password` na ação de restauração localizada no endpoint `/api/V1`.

Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é conseguido alterando entradas maliciosas na URL do serviço MBird SMS e/ou código através do caminho do utilitário. Essa entrada é então processada durante a configuração do sistema, resultando em execução remota de código. A vulnerabilidade consiste em uma injeção de comando no sistema operacional.

Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é realizado através da injeção de entrada maliciosa nas requisições enviadas para a rota `/templates`. O problema consiste em uma Injeção de Comando no Sistema Operacional.

Existe uma vulnerabilidade de injeção de comando do sistema operacional que permite a um atacante autenticado executar código remotamente. Isso é realizado através da injeção de entrada maliciosa no campo de nome do arquivo do mapa durante a ação de upload do mapa na rota de parâmetros.

Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é realizado mediante a injeção de entrada maliciosa no campo `devices` na ação de atualização de firmware. A injeção resulta em execução remota de código.

Um bypass de autenticação permite que atacantes contornem o requisito de autenticação e obtenham execução de código sem autenticação no sistema. A falha permite exploração remota via rede sem exigir acesso prévio ou interação do usuário.

Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que um atacante autenticado execute código remotamente. Isso é feito submetendo uma entrada manipulada para a rota de atualização de firmware. O problema afeta sistemas que executam o software vulnerável.

Um atacante não autenticado pode executar comandos no sistema remotamente. Isso é possível mediante o envio de uma requisição especialmente elaborada para a rota de instalação das bibliotecas e a injeção de entrada maliciosa no corpo da requisição. A aplicação processa as requisições de maneira inadequada, permitindo a execução remota de código (RCE).

Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é possível mediante a injeção de entrada maliciosa no campo `devices` dentro da ação de aplicação de atualização de firmware. Trata-se de uma injeção de comando do sistema operacional.

Nome do Software Vulnerável e Versões Afetadas XWEB Pro versões anteriores a 1.12.1 Descrição Existe uma falha que permite que um atacante autenticado execute código remotamente em um sistema. Isso é feito injetando entradas maliciosas nos campos de argumentos do OpenSSL nas solicitações enviadas à rota de utilitário. A vulnerabilidade resulta em execução remota de código. Recomendações Atualize para uma versão posterior a 1.12.1.

Existe uma falha que permite o bypass de autenticação devido ao tratamento inadequado dos valores de retorno da rotina de autenticação. O software processa um valor de retorno inesperado como legítimo, contornando os controles de autenticação.

Existe uma falha que permite a um atacante autenticado executar código remotamente em um sistema. Isso é possível ao injetar entrada maliciosa no campo `devices` ao acessar o endpoint da API `/get setup`. Isso resulta em execução remota de código.

Existe uma vulnerabilidade de injeção de comando no sistema operacional que permite a um atacante autenticado executar código remotamente no sistema. Isso é realizado ao enviar uma entrada manipulada para a rota `restore`. A rota `restore` está suscetível a injeção de comando devido à validação de entrada inadequada. O parâmetro vulnerável não foi especificado.

Existe uma vulnerabilidade de injeção de comando do sistema operacional no XWEB Pro. Um exploit bem-sucedido permite que um atacante autenticado execute código remotamente no sistema, fornecendo um arquivo de atualização de firmware manipulado através do caminho de atualização de firmware. O componente vulnerável é a rota de atualização de firmware. O parâmetro vulnerável é o arquivo de atualização de firmware.

Nome do Software Vulnerável e Versões Afetadas XWEB Pro versões anteriores a 1.12.1 Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que um atacante autenticado execute código remotamente. Isso ocorre ao fornecer entrada maliciosa por meio da configuração do hostname do dispositivo durante a configuração do sistema. O sistema processa essa entrada, resultando na execução remota de código. Recomendações Atualize para uma versão posterior a 1.12.1.

Existe um estouro de buffer baseado em pilha em uma rota de API do XWEB Pro. Isso permite que atacantes não autenticados causem corrupção da pilha e encerramento do programa. A rota de API vulnerável não está especificada.

Nome do Software Vulnerável e Versões Afetadas XWEB Pro, versões anteriores à 1.12.1 Descrição Uma vulnerabilidade de leitura arbitrária de arquivos existe no XWEB Pro, potencialmente permitindo que atacantes não autenticados leiam arquivos arbitrários no sistema. Isso poderia levar a um ataque de negação de serviço. Recomendações Atualize o XWEB Pro para a versão 1.12.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do XWEB Pro anteriores a 1.12.1 Descrição Existe uma vulnerabilidade que permite a um atacante autenticado executar código no sistema. Isso é possível ao enviar entradas manipuladas no campo de nome de usuário da ação de pré-configuração de importação por meio da rota da API V1. O endpoint da API afetado é '/api/V1'. O parâmetro vulnerável é `username`. Recomendações Atualize para uma versão mais recente que 1.12.1.

Existe uma vulnerabilidade de injeção de comandos do sistema operacional no XWEB Pro, permitindo que um invasor autenticado execute código remotamente no sistema. Isso é alcançado ao fornecer um arquivo de modelo manipulado para a rota `/devices`. O `arquivo de modelo` é a fonte da injeção.

Uma falha permite que um atacante autenticado execute código no sistema remotamente. Isso é realizado ao configurar um estado LCD especialmente elaborado, que é processado durante a configuração do sistema. A vulnerabilidade é uma injeção de comandos do sistema operacional.