C0Ss4Ck

O NVIDIA DOCA contém uma falha no pacote Debian collectx-clxapidev que pode permitir que um ator com baixos privilégios eleve seus privilégios. A exploração bem-sucedida desta falha poderia resultar em elevação de privilégios.

Existe uma vulnerabilidade de injeção remota de comando no script mainfunction.cgi da interface web do DrayTek Vigor devido à sanitização inadequada de dados no nível de gerenciamento. Isso poderia permitir que um invasor remoto executasse código arbitrário enviando uma mensagem HTTP maliciosa com uma QUERY STRING malformada para o endpoint mainfunction.cgi.

O problema está relacionado a uma vulnerabilidade de Formatação de String no arquivo mainfunction.cgi da interface web do DrayTek Vigor. Essa vulnerabilidade pode ser explorada por um invasor remoto usando uma mensagem HTTP maliciosa com uma QUERY STRING malformada, permitindo potencialmente a execução de código arbitrário.

**Nome do software vulnerável e versões afetadas: D-Link DSR-250 versão 3.14 D-Link DSR-1000N versão 2.11B201 Descrição: O serviço UPnP nos dispositivos afetados apresenta uma vulnerabilidade de injeção de comando, que pode levar à execução remota de comandos. Recomendações: Para o D-Link DSR-250 versão 3.14, considere desativar o serviço UPnP até que uma correção esteja disponível. Para o D-Link DSR-1000N versão 2.11B201, considere desativar o serviço UPnP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.