Evgeniy Druzhinin

**Nome do software vulnerável e versões afetadas** AVEVA System Platform versão 2020 **Descrição** O problema diz respeito ao armazenamento de informações confidenciais em texto simples, o que pode permitir o acesso a invasores ou usuários com privilégios limitados. **Recomendações** Para a AVEVA System Platform versão 2020, considere implementar criptografia para informações confidenciais a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso a dados confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 2.2 ou anteriores do firmware da série Moxa NPort IAW5000A-I/O **Descrição** O problema está relacionado a cinco estouros de buffer no servidor web integrado da série Moxa NPort IAW5000A-I/O. Isso pode permitir que um invasor remoto inicie um ataque de negação de serviço e execute código arbitrário. **Recomendações** Para as versões 2.2 ou anteriores do firmware da série Moxa NPort IAW5000A-I/O, atualize para uma versão posterior à 2.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 2.2 ou anteriores do firmware da série Moxa NPort IAW5000A-I/O **Descrição** O problema está relacionado à validação inadequada de entradas no servidor web integrado, o que pode permitir que um invasor remoto execute comandos. **Recomendações** Para as versões 2.2 ou anteriores do firmware da série Moxa NPort IAW5000A-I/O, atualize para uma versão posterior à 2.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor web integrado até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões de firmware anteriores à 2.3 da série Moxa NPort IAW5000A-I/O **Descrição** A vulnerabilidade permite que dados sejam copiados sem validação no servidor web integrado, possibilitando que um invasor remoto provoque condições de negação de serviço. **Recomendações** Para as versões de firmware anteriores à 2.3 da série Moxa NPort IAW5000A-I/O, atualize para a versão 2.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões de firmware anteriores à 2.3 da série Moxa NPort IAW5000A-I/O **Descrição** O problema está relacionado a dois estouros de buffer no servidor web integrado, o que pode permitir que um invasor remoto provoque uma condição de negação de serviço. **Recomendações** Para versões de firmware 2.2 ou anteriores, atualize para a versão 2.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do AVEVA InTouch Runtime anteriores à 2020 R2 **Descrição** O problema pode expor credenciais em texto simples se um usuário autorizado e com privilégios criar um despejo de memória de diagnóstico do processo e salvá-lo em um local desprotegido. **Recomendações** Para versões anteriores à 2020 R2, certifique-se de que os dumps de memória de diagnóstico sejam salvos em locais protegidos para impedir o acesso não autorizado a credenciais em texto simples. Como solução alternativa temporária, considere restringir o acesso ao recurso de dump de memória de diagnóstico até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Firmware do MOXA NPort IAW5000A-I/O, versões 2.1 ou anteriores **Descrição** O problema diz respeito a um gerenciamento inadequado de privilégios no servidor WEB integrado, o que pode permitir que um invasor com privilégios de usuário execute solicitações com privilégios administrativos. **Recomendações** Para as versões 2.1 ou inferiores do firmware do MOXA NPort IAW5000A-I/O, considere restringir o acesso ao servidor WEB integrado até que uma correção esteja disponível e limite os privilégios de usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 2.1 ou anteriores do firmware do MOXA NPort IAW5000A-I/O **Descrição** O problema diz respeito ao servidor WEB integrado, que implementou incorretamente as proteções contra a fixação de sessão. Isso pode permitir que um invasor obtenha acesso a uma sessão e a sequestre, roubando os cookies do usuário. **Recomendações** Para as versões 2.1 ou inferiores do firmware do MOXA NPort IAW5000A-I/O, atualize para uma versão superior à 2.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 2.1 ou anteriores do firmware do MOXA NPort IAW5000A-I/O **Descrição** O problema diz respeito ao armazenamento e à transmissão de credenciais para serviços de terceiros em texto simples pelo servidor WEB integrado. Isso compromete a confidencialidade das credenciais, uma vez que elas podem ser facilmente interceptadas ou acessadas. **Recomendações** Para as versões 2.1 ou inferiores do firmware do MOXA NPort IAW5000A-I/O, atualize para uma versão superior à 2.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor WEB integrado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Easergy T300 versões 2.7 e anteriores **Descrição** Existe uma falha relacionada à falta de criptografia de dados confidenciais, permitindo que um invasor leia o tráfego de rede pelo protocolo HTTP. **Recomendações** Para as versões 2.7 e anteriores do Easergy T300, considere desativar o uso do protocolo HTTP até que uma correção esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Easergy T300 versões 2.7 e anteriores **Descrição** O problema está relacionado à falta de criptografia para dados confidenciais no firmware da RTU Easergy T300. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado ao tráfego de rede pelo protocolo HTTP. A vulnerabilidade pode permitir que um invasor leia o tráfego de rede, o que pode levar a outros problemas de segurança. **Recomendações** Para as versões 2.7 e anteriores, atualize o firmware para uma versão que inclua criptografia para dados confidenciais, a fim de impedir o acesso não autorizado ao tráfego de rede. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Easergy T300 versões 2.7 e anteriores **Descrição** O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ações arbitrárias. Isso se deve à restrição inadequada das camadas ou quadros da interface do usuário, permitindo que um invasor induza um usuário a iniciar uma ação indesejada. **Recomendações** Para as versões 2.7 e anteriores, atualize o firmware para uma versão posterior à 2.7 para resolver o problema. Como solução temporária, considere restringir o acesso à interface do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 2.1 e anteriores do firmware do MOXA NPort IAW5000A-I/O **Descrição** O problema está relacionado à implementação dos protocolos SSH/Telnet no software do servidor web da série MOXA NPort IAW5000A-I/O, que não possui restrições suficientes para tentativas de autenticação. Isso pode permitir que um invasor remoto contorne as restrições de segurança por meio de ataques de força bruta. **Recomendações** Para as versões 2.1 e anteriores do firmware do MOXA NPort IAW5000A-I/O, considere restringir ou desativar as sessões SSH/Telnet como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versions 1.0 through 1.34 **Description** The WebUI of the affected devices allows for plaintext transmission of user credentials by default, which can be done over HTTP. **Recommendations** For versions 1.0 through 1.34, consider configuring the WebUI to use encrypted transmission, such as HTTPS, to protect user credentials. As a temporary workaround, restrict access to the WebUI to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versions 1.0 through 1.34 **Description** The WebUI of the affected device is susceptible to a denial-of-service attack. This can be achieved by establishing more than 120 connections. **Recommendations** For versions 1.0 through 1.34, consider restricting the number of connections to the WebUI to prevent denial-of-service attacks. As a temporary workaround, limit the number of concurrent connections to mitigate the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versions 1.0 through 1.34 **Description** The WebUI of the affected devices leaks private information in firmware images. **Recommendations** For versions 1.0 through 1.34, consider restricting access to the WebUI to minimize the risk of information leakage until a fix is available.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versions prior to 1.35 **Description** The WebUI of the affected device is susceptible to brute-force attacks due to improper restriction of excessive authentication attempts. This allows attackers to attempt numerous login combinations without significant impediment. **Recommendations** For versions prior to 1.35, update to version 1.35 or later to resolve the issue. As a temporary workaround, consider restricting access to the WebUI or implementing additional authentication measures to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: A Cleartext Transmission of Sensitive Information issue was discovered in the web interface of the affected switches, which may allow an attacker to obtain sensitive information through a successful man-in-the-middle attack. The vulnerability can be exploited by a remote attacker to intercept sensitive information. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: A Session Fixation issue was discovered in the web interface of the affected switches, which may allow an attacker to hijack web sessions. The vulnerability is related to incorrect session management, potentially enabling a remote attacker to gain unauthorized access and intercept web sessions. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: An issue was discovered in the web interface of the affected switches, related to information exposure through query strings in GET requests. This may allow an attacker to impersonate a legitimate user or disclose protected information using a GET request. The vulnerability is associated with errors in processing GET requests, which can be exploited by a remote attacker. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.