Dove Chiu

**Nome do software vulnerável e versões afetadas: Moxa MGate 5105-MB-EIP versão 4.1 Descrição: O problema está relacionado ao parâmetro `DestIP` no firmware do Moxa MGate 5105-MB-EIP, que não realiza a validação adequada das cadeias de caracteres fornecidas pelo usuário antes de executar chamadas de sistema. Isso permite que invasores remotos executem código arbitrário, o que pode levar à escalada de privilégios. A exploração requer autenticação. A vulnerabilidade é explorada por meio do parâmetro `DestIP` no endpoint `MainPing.asp`. Recomendações: Para a versão 4.1, considere restringir o acesso ao endpoint `MainPing.asp` e ao parâmetro `DestIP` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue allows a remote attacker to execute arbitrary code with root privilege on the device by sending a crafted UDP request to the "Discover" service, which can lead to a stack overflow. This service provides functions such as changing passwords and retrieving basic information.

The issue allows an attacker to execute commands by forging malicious HTTP requests to the web service framework, but authentication is required before the attack can be executed.