F. Koroknai

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** Uma credencial de conta root codificada ou padrão permite que um invasor remoto não autenticado obtenha acesso de nível root ao dispositivo por meio do serviço SSH exposto. A senha do root pode ser recuperada a partir do hash da senha armazenado no arquivo `/etc/shadow` e usada para se autenticar no serviço SSH, proporcionando controle administrativo total do dispositivo afetado. **Recomendações** Para a versão 2.1.0.0B0.0.0.0, altere as credenciais da conta root padrão para uma senha forte e exclusiva. Restrinja o acesso ao serviço SSH apenas a usuários e redes autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O servidor web contém múltiplos problemas de negação de serviço não autenticados. Um invasor remoto pode disparar a reinicialização do dispositivo, resetar o dispositivo, limpar dados do aplicativo ou causar uma falha de segmentação para encerrar o servidor web ao invocar endpoints HTTP específicos. Além disso, vários endpoints de ação utilizam operações de string inseguras, especificamente `sprintf()` e `strcat()`, sem a devida verificação de limites ao processar parâmetros controlados por invasores. Isso permite que entradas manipuladas causem estouros de buffer, levando a falhas no servidor web. Os endpoints afetados são 'onRestart', 'onReset', 'ClearData', 'uploadInvFile', 'getIndiaRPData', 'YearCaparity', 'TotalfaultData', 'recordData', 'InvHistoryData', 'CollectHistoryData', 'InvFaultData', 'GetPortTableByParm' e 'UpdatePortConfig'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** O servidor web contém um problema de exaustão de recursos onde um invasor remoto não autenticado pode enviar solicitações PUT para o endpoint '/tmp/'. Esta ação faz com que o servidor crie arquivos persistentes contendo dados controlados pelo invasor dentro do diretório `/opt/myapp/webserver/`. Como o servidor web tenta mover esses arquivos para um diretório inexistente, eles não são removidos. Solicitações contínuas podem esgotar o armazenamento disponível, levando a uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O servidor web contém uma falha de bypass de autenticação. Se um usuário tiver se autenticado anteriormente no dispositivo, um invasor não autenticado pode acessar diretamente funcionalidades protegidas através do endpoint '/index.asp' sem fornecer credenciais válidas. Isso permite o acesso não autorizado a recursos destinados a usuários autenticados, podendo expor ou modificar a configuração e os dados do dispositivo. Além disso, efetuar o logout enquanto estiver nesse estado de bypass pode causar a falha (crash) do servidor web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) na placa de circuito sem proteção suficiente. Um invasor com acesso físico pode conectar-se a esta interface para monitorar o processo de inicialização e a saída de depuração em tempo de execução. Essa exposição vaza dados sensíveis, incluindo detalhes do sistema operacional, versões de software, configuração de rede e caminhos do sistema de arquivos, que podem ser usados para facilitar a комprometimento posterior do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** Uma injeção de SQL não autenticada existe no servidor web, onde múltiplos endpoints HTTP incorporam parâmetros controlados por atacantes diretamente em consultas SQLite sem validação ou parametrização suficiente. Isso permite que um atacante remoto não autenticado leia, modifique ou exclua dados armazenados no banco de dados `CCU.db` do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Autel Maxi Charger Single firmware through V1.03.51 is vulnerable to OS command injection in the /test endpoint exposed on TCP port 9002. An unauthenticated attacker can supply crafted input in the url parameter to execute arbitrary operating system commands.

Two undocumented privileged accounts exist in Autel Maxi Charger Single firmware through V1.03.51. The accounts use vendor-defined password derivation mechanisms based on device-specific values, allowing an attacker with knowledge of the algorithm and required inputs to authenticate to the web management interface with administrative privileges.

Autel Maxi Charger Single firmware through V1.03.51 contains a hard-coded authentication token that bypasses authorization checks for multiple management endpoints. An attacker can supply the special token value to invoke privileged functionality without valid authentication.

Autel Maxi Charger Single firmware through V1.03.51 allows unauthenticated remote code execution via the service listening on TCP port 9002. A crafted request to the /test endpoint can cause the device to download, extract, and execute attacker-controlled files with root privileges.

Autel Maxi Charger Single firmware through V1.03.51 is vulnerable to OS command injection when processing OCPP GetDiagnostics requests. A malicious or compromised OCPP server can supply a crafted diagnostics URL that results in arbitrary command execution on the charging station.

**Nome do Software Vulnerável e Versões Afetadas** Autel Maxi Charger Single versões anteriores a V1.03.52 **Descrição** Ocorre um estouro de buffer baseado em heap no comando `set ap param` processado pelo endpoint '/localcfg'. Um invasor autenticado pode fornecer entradas excessivas para desencadear este problema, o que pode resultar em negação de serviço ou na execução de código arbitrário. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. **Recomendações** Atualize o Autel Maxi Charger Single para uma versão posterior à V1.03.51. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/localcfg' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Autel Maxi Charger Single versões anteriores a V1.03.52 **Descrição** O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) acessível. Isso permite que um invasor com acesso físico interrompa o processo de inicialização e acesse o bootloader U-Boot, que pode ser usado para modificar a configuração de inicialização ou o sistema de arquivos para obter acesso ao sistema operacional. **Recomendações** Atualize o Autel Maxi Charger Single para uma versão posterior à V1.03.51.

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data.

**Nome do Software Vulnerável e Versões Afetadas** pxc vlanIntfCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS em `pxc vlanIntfCfg.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc vlanIntfCfg.php` e o ataque envolve a manipulação de uma solicitação POST. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores à correção da CVE-2025-41752 **Descrição** Existe uma vulnerabilidade XSS no arquivo `pxc portSfp.php`. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para induzir um usuário autenticado a clicar em um link malicioso, alterando potencialmente os parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web (WBM). A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025-41745 **Descrição** Existe uma vulnerabilidade XSS no arquivo `pxc portCntr2.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do escopo da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pxc PortCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS no arquivo pxc PortCfg.php. Um atacante remoto não autenticado pode potencialmente induzir um usuário autenticado a clicar em um link malicioso, permitindo ao atacante modificar parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web. A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O ataque requer que um usuário clique em um link fornecido pelo atacante. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** port util.php (affected versions not specified) **Description** An XSS issue exists in the `port util.php` file. An unauthenticated remote attacker can potentially trick an authenticated user into clicking a malicious link, allowing the attacker to modify device configuration parameters accessible through the web-based management interface (WBM). The session cookie is protected by the httpOnly flag, preventing session hijacking. The issue does not grant access to system-level resources or privileged functions. The attack involves manipulating parameters available via the web interface. The API endpoint involved is not specified. The vulnerable parameter is not specified. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** pxc portSecCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS no arquivo pxc portSecCfg.php. Um atacante remoto não autenticado pode explorar isso para manipular um usuário autenticado a enviar uma requisição POST elaborada para o dispositivo. Isso permite a modificação de parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc portSecCfg.php`. O ataque envolve a manipulação de uma requisição POST. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.