Armando Huesca Prida

A vulnerabilidade afeta os módulos de configuração do Microchip TimeProvider 4100, permitindo a injeção de comandos devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. Isso expõe informações confidenciais a agentes não autorizados.

O problema está relacionado a uma vulnerabilidade de redirecionamento de URL para um site não confiável (“Open Redirect”), que permite ataques XSS por meio de cabeçalhos HTTP. Isso pode levar a problemas de segurança, pois possibilita atividades maliciosas por meio de cabeçalhos HTTP.

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que também permite Cross-Site Scripting (XSS). Essa vulnerabilidade afeta o Microchip TimeProvider 4100, permitindo que ações não autorizadas sejam realizadas no dispositivo.

O problema está relacionado à autenticação inadequada nos módulos de login do Microchip TimeProvider 4100, o que permite o sequestro de sessão.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS refletido. A vulnerabilidade está presente nos módulos de plotagem de dados do software afetado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-Site Scripting (XSS). Este problema de segurança afeta os módulos de configuração de banner do Microchip TimeProvider 4100, permitindo Cross-Site Scripting (XSS).

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

File Sharing Wizard version 1.5.0 build 2008 is affected by a Structured Exception Handler based buffer overflow vulnerability. An unauthenticated attacker is able to perform remote command execution and obtain a command shell by sending a HTTP GET request including the malicious payload in the URL. A similar issue to CVE-2019-17415, CVE-2019-16724, and CVE-2010-2331.