Andres Valdes

**Nome do Software Vulnerável e Versões Afetadas** JAIOTlink C492A-W6 versão 4.8.30.57701411 **Descrição** Uma falha de injeção de comando de SO existe onde atacantes autenticados podem alcançar a execução remota de código. Ao enviar uma string maliciosa para o endpoint HTTP PUT 'NetSDK/Factory SetMAC', um atacante pode ignorar a validação parcial da função `sscanf()`. O ataque envolve o fornecimento de um parâmetro `Wireless` que inicia com um prefixo semelhante a um MAC seguido por um ponto e vírgula e um payload de shell, que é então passado sem sanitização para um comando de shell `echo` executado através de um wrapper `system()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `Wireless` no endpoint 'NetSDK/Factory SetMAC' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** JAIOTlink C492A-W6 Wi-Fi IP camera versão 4.8.30.57701411 **Description** O serviço HTTP anyka ipc na porta 80 aceita um nome de usuário administrador padrão com uma senha vazia. Isso permite que atacantes adjacentes à rede obtenham acesso não autorizado a capturas de tela da câmera, transmissões de vídeo e configurações de rede. Além disso, os atacantes podem acessar endpoints de API de nível de fábrica, incluindo a superfície de injeção de comando `SetMAC`, que permite a execução de comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JAIOTlink C492A-W6 versão 4.8.30.57701411 **Description** Atacantes autenticados podem alcançar a execução remota de código persistente ao gravar scripts de shell arbitrários no caminho de armazenamento persistente gravável JFFS2. A execução é disparada por meio de um endpoint HTTP autenticado que invoca o script via função `popen()`. Isso permite que o script malicioso persista mesmo após a reinicialização do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.