Christian Zäske

Um invasor local pode realizar um ataque de confusão no cfgparser por meio de um arquivo especialmente projetado em um pendrive USB, levando à execução de código. Isso pode resultar em perda total de confidencialidade, integridade e disponibilidade.

Um invasor altamente autenticado pode alterar o gerador de configuração injetando uma carga útil em configurações criadas futuramente. O dispositivo não verifica corretamente esse valor de configuração antes de passá-lo para uma execução do sistema, levando à execução de código. Isso pode resultar em perda total de confidencialidade, integridade e disponibilidade.

Name of the Vulnerable Software and Affected Versions versões não especificadas Description Um atacante remoto não autenticado pode explorar uma vulnerabilidade de injeção SQL não autenticada no endpoint `getinfo` devido à neutralização inadequada de elementos especiais em um comando SQL SELECT. Isso pode resultar em perda total de confidencialidade. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um atacante remoto pode explorar uma vulnerabilidade de RCE devido à neutralização inadequada de elementos especiais usados em um comando do SO dentro da função `generateSrpArray()`, potencialmente levando ao comprometimento total do sistema. Este ataque requer que o atacante tenha uma capacidade preexistente de gravar dados arbitrários na tabela de usuários.

Name of the Vulnerable Software and Affected Versions MB connect line mbCONNECT24 (versões afetadas não especificadas) Description Um atacante remoto não autenticado pode explorar uma vulnerabilidade de Injeção SQL não autenticada no endpoint `setinfo` devido à neutralização inadequada de elementos especiais em um comando SQL UPDATE. Isso pode resultar em perda total de integridade e disponibilidade. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um atacante remoto não autenticado pode explorar uma vulnerabilidade de injeção SQL cega não autenticada no endpoint `mb24api` devido à neutralização inadequada de elementos especiais em um comando SQL SELECT. Isso pode resultar em uma perda total de confidencialidade.

Name of the Vulnerable Software and Affected Versions O nome do produto não pode ser determinado. (versões afetadas não especificadas) Description Um atacante remoto não autenticado pode acessar um arquivo de configuração contendo credenciais de banco de dados, potencialmente levando à perda de confidencialidade. Não há endpoint exposto para utilizar essas credenciais. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

An unauthenticated remote attacker can exploit a remote code execution issue in the com mb24sysapi module, potentially leading to full system compromise. The root cause is the improper neutralisation of special elements used in an OS command. This is a variant of a previously known issue.

An unauthenticated remote attacker can exploit a Pre-Auth blind SQL Injection vulnerability in the userinfo endpoint’s authentication method due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

O software contém uma falha devido à neutralização inadequada de elementos especiais, permitindo a injeção de comandos SQL durante o handshake de conexão TLS-SRP. Esta injeção pode inserir credenciais conhecidas no banco de dados, potencialmente permitindo a conclusão bem-sucedida do handshake e o acesso ao serviço protegido.

O problema decorre da falta de tratamento adequado de caracteres especiais, permitindo a injeção de comandos do sistema operacional através da funcionalidade de atualização associada a uma conexão TLS-SRP. Esta conexão é tipicamente utilizada para configuração do dispositivo dentro de uma rede mesh. A vulnerabilidade permite que um invasor injete e execute comandos arbitrários do sistema operacional. A funcionalidade vulnerável está relacionada ao processo de atualização e à conexão TLS-SRP.

O problema decorre do tratamento incorreto de uma cláusula ORDER BY, levando à injeção de SQL por usuários autenticados ao classificar o Catálogo de Endereços ou o InfoLog. Isso afeta especificamente o endpoint “json.php?menuaction=EGroupwareApiEtemplateWidgetNextmatch::ajax get rows”, onde o parâmetro `sort.id` está vulnerável.