Daniel Crowley

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que usuários remotos autenticados atualizem o firmware por meio do parâmetro `squashfs` no script `upgrade step2.sh` ou obtenham senhas com hash através da página “cgi-bin/cmh/backup.sh”. Isso se deve a restrições de acesso inadequadas. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, considere restringir o acesso à função `upgrade step2.sh` e à página “cgi-bin/cmh/backup.sh” até que um patch esteja disponível. Como solução temporária, limite o uso do parâmetro `squashfs` para impedir atualizações não autorizadas do firmware. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que usuários remotos autenticados leiam arquivos arbitrários por meio de um .. (dois pontos) no parâmetro `filename` do script cgi-bin/cmh/get file.sh. Recomendações: Para a versão 1.5.408, considere restringir o acesso ao script cgi-bin/cmh/get file.sh até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `filename` com sequências .. (ponto ponto) no script afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que invasores remotos enviem solicitações HTTP para servidores de intranet por meio do parâmetro `url` para “cgi-bin/cmh/proxy.sh”, relacionada a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso significa que um invasor pode induzir o servidor a fazer solicitações a recursos internos que não estão expostos à rede externa. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, como solução temporária, considere restringir o acesso ao endpoint “cgi-bin/cmh/proxy.sh” para minimizar o risco de exploração. Evite usar o parâmetro `url` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que invasores remotos executem código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “upnp/control/hag” na porta 49451. Além disso, usuários remotos autenticados podem executar código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “port 49451/upnp/control/hag”. Recomendações: Para a versão 1.5.408, considere desativar a ação RunLua no serviço HomeAutomationGateway como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint “upnp/control/hag” na porta 49451 para minimizar o risco de exploração. Evite usar a ação RunLua em solicitações para “port 49451/upnp/control/hag” até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação do usuário em solicitações, possibilitando a instalação de firmware arbitrário por meio do parâmetro `squashfs`. Isso pode ser explorado através do envio de solicitações maliciosas ao sistema afetado. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, considere restringir o acesso ao script `upgrade step2.sh` e ao parâmetro `squashfs` para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `squashfs` em solicitações até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue concerns a session token information disclosure in the Karotz API.

The issue allows Python module hijacking.

The issue concerns the default configuration of the devices, which allows unencrypted Web connections. Additionally, the devices can receive configuration and firmware updates via unsecure FTP.

The issue concerns the storage of passwords in plaintext, which could allow an attacker with access to the configuration file to log into the SmartServer web user interface.

The issue allows an attacker to use the SOAP API to retrieve and change sensitive configuration items, including usernames and passwords for the Web and FTP servers.

The issue concerns a hardcoded Bluetooth PIN in the application, allowing physically proximate attackers to cause physical resource consumption, such as water or heat, or user discomfort.