Anmol Bakshi

**Nome do Software Vulnerável e Versões Afetadas** GX Earth ONT (versões afetadas não especificadas) **Description** O manuseio inadequado de entradas fornecidas pelo usuário em múltiplas funções de diagnóstico na interface de gerenciamento web permite que um invasor remoto autenticado injete e execute comandos arbitrários do sistema operacional. A exploração bem-sucedida permite a execução remota de código com privilégios de root no dispositivo alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GX Earth ONT (versões afetadas não especificadas) **Descrição** A interface de gerenciamento web transmite credenciais de usuário em texto simples via HTTP. Um invasor remoto pode interceptar o tráfego de rede para obter informações de autenticação sensíveis, o que pode levar ao acesso não autorizado ao dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Modelos GX Earth 2022 ONT **Description** Um problema existe devido a uma chave privada RSA codificada no firmware do dispositivo. Um invasor remoto poderia extrair esta chave privada criptográfica para descriptografar o tráfego HTTPS e realizar ataques de Man-in-the-Middle (MITM), que envolvem um invasor retransmitindo secretamente e possivelmente alterando as comunicações entre duas partes que acreditam estar se comunicando diretamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.