Coconut

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Uma falha no componente Web API permite que atacantes remotos acessem uma rotina perigosa. Isso ocorre por meio da função `service.add()` no endpoint '/api/esps'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/esps' ou desative a função `service.add()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Um problema de injeção de comando existe no arquivo `/api/esps` dentro da função `esps.wan.repeater.set/repeaterproc()`. Isso ocorre quando o argumento `my2P4key` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/api/esps` ou evite usar o argumento `my2P4key` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Uma fraqueza no componente Backend RPC permite a injeção remota de comandos do sistema operacional. Isso ocorre através da manipulação do argumento `File` dentro da função `file.exec()` do endpoint '/api/esps'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/esps' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Uma falha de injeção de comando existe que permite que atacantes remotos executem comandos arbitrários. O problema está localizado no endpoint `/api/esps` dentro da função `esps.ipv6.wan()`, especificamente desencadeado pela manipulação da variável `workMode`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/api/esps` ou evite usar o parâmetro `workMode` na função `esps.ipv6.wan()`.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Um problema de injeção de comando remoto existe no endpoint `/api/esps`. A falha está localizada na função `reload.reload config()`, permitindo que um invasor remoto execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/api/esps` ou desative a função `reload.reload config()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Um problema de injeção de comando remoto existe na função `delete` do endpoint '/api/esps'. Isso ocorre quando o argumento `esps.apcm.version` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `esps.apcm.version` no endpoint '/api/esps' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Um problema remoto existe no endpoint `/api/wizard/networkSetup`. A manipulação de uma função desconhecida dentro deste arquivo permite que um invasor ignore a autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/api/wizard/networkSetup` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Um problema de injeção de comando existe que permite que atacantes remotos executem comandos arbitrários. A falha está localizada na função `Add()` do endpoint '/api/esps', onde o manuseio inadequado da variável `esps.filter.url` possibilita a injeção. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/esps' ou evite o uso do parâmetro `esps.filter.url`.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Uma falha existe no Administrator Password Modification Endpoint dentro da função `change passwd()` do endpoint '/api/login/modify'. A manipulação remota do argumento `newPass` pode levar a uma recuperação de senha fraca. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/login/modify' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** Um problema de injeção de comando existe no componente nas-web RPC Wrapper dentro do arquivo `/cgi-bin/glc`. A falha está localizada na função `nas-web.add user()`, onde o software não neutraliza adequadamente elementos especiais nos dados de saída. Isso permite que um invasor remoto execute comandos arbitrários no dispositivo. **Recomendações** Atualize o GL.iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/glc` ou desative a função `nas-web.add user()`.