Chuya Hayakawa

Uma falha de injeção de comando de SO existe no roteador LAN sem fio Yamaha NWR100. Este problema permite que um invasor execute comandos arbitrários do sistema operacional ao enviar uma solicitação especialmente elaborada para o dispositivo.

Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may be read by an unauthenticated attacker.

Uma injeção de comando autenticada permite que um administrador execute comandos de sistema arbitrários através da interface de gerenciamento web. Ao utilizar o console do desenvolvedor do navegador, é possível fornecer uma entrada manipulada que é passada para comandos do sistema de backend sem a sanitização adequada. A exploração bem-sucedida permite a execução de comandos com privilégios elevados, potencialmente permitindo que o invasor inicie serviços não autorizados, modifique a configuração do sistema ou comprometa totalmente o ambiente operacional do roteador.

A path traversal flaw exists in NEC Platforms, Ltd. Aterm Series, potentially allowing an attacker to overwrite any file through network access.

An OS Command Injection issue exists in NEC Platforms, Ltd. Aterm Series. This allows a malicious actor to execute arbitrary OS commands through the network.

A hidden functionality exists in NEC Platforms, Ltd. Aterm Series that allows an attacker to enable telnet access via the network.

An OS Command Injection issue exists in NEC Platforms, Ltd. Aterm Series. This allows a malicious actor to execute arbitrary OS commands through the network.

A hard-coded credentials issue exists in the software, potentially allowing an attacker to gain administrative access.

An authentication bypass issue exists in MR-GM5L-S1 and MR-GM5A-L1, which may allow an attacker to bypass authentication and change the device configuration.

A code injection issue exists in MR-GM5L-S1 and MR-GM5A-L1. Successful exploitation of this issue may allow an attacker with administrative privileges to execute arbitrary commands.

Existe uma vulnerabilidade de injeção de comandos no componente da interface administrativa. Atacantes autenticados podem executar comandos do sistema com um comprimento limitado de caracteres por meio de entradas elaboradas no console de desenvolvedor do navegador, possivelmente causando interrupção do serviço ou comprometimento total do sistema. A vulnerabilidade está presente ao interagir com a interface administrativa. O componente vulnerável permite a execução de comandos por meio do console do navegador.

Existe uma vulnerabilidade de bypass de autenticação que pode permitir que um atacante contorne a autenticação de administrador e altere a senha.

The RG-AP180, an indoor wall plate wireless AP, contains an OS command injection issue. An attacker who gains access to the CLI service can execute arbitrary OS commands on the device. The vulnerability allows for the execution of commands through the CLI service.

Existe um problema de funcionalidade oculta que pode permitir que um atacante remoto autenticado habilite o acesso SSH.

Existe uma vulnerabilidade de Injeção de Comando do Sistema Operacional devido à neutralização inadequada de elementos especiais utilizados em um comando do SO. Um atacante remoto autenticado pode ser capaz de executar comandos arbitrários do SO.

Múltiplos produtos fornecidos pela iND Co.,Ltd apresentam uma vulnerabilidade de armazenamento inseguro de informações sensíveis. A exploração pode levar à divulgação de informações de configuração, como senhas de administrador.

Múltiplos produtos fornecidos pela iND Co.,Ltd contêm uma vulnerabilidade de injeção de comandos do sistema operacional. A exploração pode permitir a execução de um comando arbitrário do sistema operacional e a obtenção de informações sensíveis.

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye e gravadores AHD (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de estouro de buffer nos dispositivos afetados. O processo CGI pode ser encerrado abruptamente ao processar uma solicitação especialmente elaborada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye (versões afetadas não especificadas) Gravadores AHD (versões afetadas não especificadas) Descrição: Existe um problema de injeção de comandos do sistema operacional nos dispositivos mencionados. Se essa questão for explorada, um invasor que fizer login no dispositivo poderá executar um comando arbitrário do sistema. Recomendações: Para os gravadores de rede TB-eye, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para os gravadores AHD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: WRH-733GBK and WRH-733GWH (affected versions not specified) Description: The issue is related to an improper neutralization of special elements used in an OS command, also known as 'OS Command Injection', in the telnet function. A remote unauthenticated attacker can send a specially crafted request to execute an arbitrary OS command. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.