Caprinuxx

Existe uma falha na interface web de administração do dispositivo que permite que entrada manipulada seja executada como parte de um comando do sistema operacional. Um atacante autenticado em uma rede próxima pode potencialmente executar comandos arbitrários através de um arquivo de configuração especialmente manipulado. Isso poderia comprometer a confidencialidade, integridade e disponibilidade do dispositivo.

Uma injeção de comandos pode ocorrer após a autenticação administrativa na interface de comunicação em nuvem. A exploração bem-sucedida poderia conceder a um atacante controle administrativo total do dispositivo, potencialmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este problema é uma das várias questões distintas de injeção de comandos identificadas em caminhos de código separados.

Uma injeção de comandos pode ocorrer após a autenticação administrativa no Serviço de Conexão VPN. A exploração poderia conceder a um atacante controle administrativo total sobre o dispositivo, possivelmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este problema é uma das várias falhas distintas de injeção de comandos identificadas em caminhos de código separados.

Existe uma vulnerabilidade de injeção de comando que pode ser acionada após autenticação administrativa através da importação de um arquivo de configuração de cliente VPN especialmente elaborado. A exploração bem-sucedida poderia conceder a um atacante controle administrativo completo sobre o dispositivo, potencialmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este é um dos vários problemas distintos de injeção de comando identificados em caminhos de código separados.