Byron Guernsey

**Nome do Software Vulnerável e Versões Afetadas** Xiiaozet LK100Wt (versões afetadas não especificadas) **Description** Uma fraqueza de autenticação existe em um serviço administrativo que permite que um invasor ignore os controles de acesso. Esta falha possibilita a interação não autorizada com funcionalidades privilegiadas e pode levar à execução de comandos e ao comprometimento total do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Xiiaozet LK100W (versões afetadas não especificadas) **Description** A interface de gerenciamento baseada na web permite que um invasor autenticado realize a injeção de comandos do sistema operacional (OS command injection). Isso ocorre quando o sistema não sanitiza adequadamente a entrada, permitindo a execução de comandos arbitrários do sistema operacional com privilégios elevados. Isso pode resultar em acesso não autorizado a informações sensíveis ou no comprometimento total do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Xiiaozet LK100W (versões afetadas não especificadas) **Descrição** Uma função de gerenciamento crítica pode ser invocada sem autenticação, permitindo que um invasor remoto habilite serviços administrativos que deveriam ser restritos. Isso pode permitir acesso não autorizado e permitir que invasores assumam o controle total do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.