Dmitry Janushkevich

**Name of the Vulnerable Software and Affected Versions** Socomec DIRIS A-40 (affected versions not specified) **Description** A flaw exists in the web API implementation of the Socomec DIRIS A-40 power monitoring devices, listening on TCP port 80 by default. This allows network-adjacent attackers to bypass authentication. The vulnerability results from a lack of authentication checks before granting access to functionality. An attacker can exploit this to bypass authentication on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Pioneer DMH-WT7600NEX (versões afetadas não especificadas) Descrição: Este problema permite que atacantes com acesso físico executem código arbitrário em instalações afetadas de dispositivos Pioneer DMH-WT7600NEX. A falha reside no processo de verificação de atualização de software devido à validação insuficiente dos dados na atualização de software. Um atacante pode aproveitar-se disso para executar código no contexto do dispositivo. Não é necessária autenticação para explorar este problema. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Pioneer DMH-WT7600NEX (versões afetadas não especificadas) Descrição: Esta falha permite que atacantes locais contornem a autenticação em instalações afetadas de dispositivos Pioneer DMH-WT7600NEX. A falha existe na configuração do system-on-chip (SoC) de aplicação devido à falta de uma raiz de confiança de hardware configurada corretamente. Um atacante pode aproveitar essa falha para escalar privilégios e executar código arbitrário no contexto do processo de inicialização. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Pioneer DMH-WT7600NEX (affected versions not specified) Description: This issue allows physically present attackers to bypass authentication on affected installations of Pioneer DMH-WT7600NEX devices. The specific flaw exists within the configuration of the operating system, resulting from the lack of properly configured protection for the root file system. An attacker can leverage this vulnerability to bypass authentication on the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do software vulnerável e versões afetadas: Deep Sea Electronics DSE855 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos dispositivos Deep Sea Electronics DSE855. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento de limites multipartidos, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Deep Sea Electronics DSE855 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na rede contígua contornem a autenticação em instalações afetadas dos dispositivos Deep Sea Electronics DSE855. A falha específica existe na interface de usuário (UI) baseada na web, resultante da falta de autenticação antes de permitir o acesso às funcionalidades. Um invasor pode explorar isso para criar uma condição de negação de serviço no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Deep Sea Electronics DSE855 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos dispositivos Deep Sea Electronics DSE855. A falha existe no tratamento de variáveis de formulário multiparte devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Não é necessária autenticação para explorar essa vulnerabilidade. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Deep Sea Electronics DSE855 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na rede contígua contornem a autenticação em instalações afetadas dos dispositivos Deep Sea Electronics DSE855. A falha específica existe na interface de usuário (UI) baseada na web, resultante da falta de autenticação antes de permitir o acesso às funcionalidades. Um invasor pode explorar esta vulnerabilidade para criar uma condição de negação de serviço no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Deep Sea Electronics DSE855 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede provoquem uma condição de negação de serviço em instalações afetadas dos dispositivos Deep Sea Electronics DSE855. A falha específica está relacionada ao tratamento de limites de multipart, resultante de um erro lógico que pode levar a um loop infinito. Um invasor pode aproveitar isso para criar uma condição de negação de serviço no sistema. Não é necessária autenticação para explorar esta vulnerabilidade. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** D-Link DCS-8300LHV2 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas das câmeras IP D-Link DCS-8300LHV2. A falha específica está no tratamento do cabeçalho `Authorization` pelo servidor RTSP, que escuta na porta TCP 554. O problema decorre da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. The specific flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. Authentication is not required to exploit this issue. The specific flaw exists within the handling of a request parameter provided to the HNAP1 SOAP endpoint, specifically the "SetWLanRadioSettings Channel" command. The issue results from the lack of proper validation of a user-supplied string, `user-supplied string`, before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. The flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** The issue is related to a buffer overflow in the D-Link DAP-1325 wireless signal amplifier's firmware, allowing remote attackers to execute arbitrary code. The specific flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** The issue is related to a buffer overflow in the D-Link DAP-1325 wireless signal amplifier's firmware, allowing remote attackers to execute arbitrary code. This is due to the lack of proper validation of user-supplied data length before copying it to a fixed-length stack-based buffer, specifically within the handling of XML data provided to the HNAP1 SOAP endpoint `/HNAP1`. An attacker can leverage this to execute code in the context of root. No information is provided about the estimated number of potentially affected devices or real-world incidents. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. The flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is not required to exploit this vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. The flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-2622 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-2622 routers. The specific flaw exists within the DDP service, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is not required to exploit this vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-2622 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations. The flaw exists within the CLI service, which listens on TCP port 23, due to the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is required to exploit this vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DAP-1325 (affected versions not specified) **Description** This issue allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1325 routers. The specific flaw exists within the handling of XML data provided to the "HNAP1 SOAP endpoint". The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the HNAP1 SOAP endpoint until a patch is available. Avoid providing unvalidated XML data to the endpoint to minimize the risk of exploitation.