Cyberdanube

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O serviço PROFINET é afetado por um estouro de buffer (buffer overflow), que ocorre quando um programa grava mais dados em um bloco de memória do que ele pode suportar. Este problema existe na configuração padrão e permite que um invasor remoto não autenticado reinicie o dispositivo ou execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PLCnext Engineer (versões afetadas não especificadas) **Descrição** Um problema de negação de serviço não autenticado existe na interface de comunicação do PLCnext Engineer. Um invasor remoto pode interromper o acesso por meio do aplicativo cliente, o que impede a comunicação até que o serviço PLCnext seja reiniciado manualmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um invasor autenticado com baixos privilégios pode acessar um endpoint na interface web do controlador que é vulnerável a SQL injection. Este problema afeta um banco de dados SQLite usado exclusivamente para armazenar mensagens de notificação, limitando o impacto à funcionalidade de notificação do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** Um invasor remoto com privilégios elevados pode executar comandos de sistema arbitrários por meio de solicitações GET devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.