Federico Maggi

**Nome do software vulnerável e versões afetadas** Versões do eProsima Fast DDS anteriores à 2.4.0 **Descrição** A vulnerabilidade permite que um invasor envie um pacote especialmente criado para inundar um dispositivo alvo com tráfego indesejado. Isso pode resultar em uma condição de negação de serviço e exposição de informações. **Recomendações** Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do OCI OpenDDS anteriores à 3.18.1 **Descrição** O problema ocorre quando um invasor envia um pacote especialmente criado para inundar os dispositivos alvo com tráfego indesejado, o que pode resultar em uma condição de negação de serviço. **Recomendações** Para versões anteriores à 3.18.1, atualize para a versão 3.18.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do OCI OpenDDS anteriores à 3.18.1 **Descrição** O problema decorre do tratamento inconsistente de um parâmetro de comprimento em relação ao comprimento real dos dados associados. Essa inconsistência pode permitir que um invasor execute código arbitrário remotamente. **Recomendações** Para versões do OCI OpenDDS anteriores à 3.18.1, atualize para a versão 3.18.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Eclipse CycloneDDS anteriores à 0.8.0 **Descrição** O problema está relacionado a uma condição de “write-what-where” que pode permitir que um invasor grave valores arbitrários no analisador XML. Isso poderia ser potencialmente explorado por um invasor. **Recomendações** Para versões do Eclipse CycloneDDS anteriores à 0.8.0, atualize para a versão 0.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao analisador XML para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do OCI OpenDDS anteriores à 3.18.1 **Descrição** O problema ocorre quando um invasor envia um pacote especialmente criado para inundar os dispositivos alvo com tráfego indesejado. Isso pode resultar em uma condição de negação de serviço e na exposição de informações. **Recomendações** Para versões anteriores à 3.18.1, atualize para a versão 3.18.1 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de filtragem de tráfego para restringir pacotes indesejados até que um patch seja aplicado. Restrinja o acesso à rede para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** KUKA.Sim Pro versão 3.1 **Descrição** O problema diz respeito à transmissão de modelos de simulação em texto simples de um servidor mantido pela KUKA para dispositivos que solicitam esses modelos. **Recomendações** Para o KUKA.Sim Pro versão 3.1, considere implementar criptografia para as transmissões de modelos a fim de impedir o acesso não autorizado aos mesmos. Como solução temporária, restrinja o acesso ao servidor que hospeda os modelos de simulação para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: JUUKO K-808, versões anteriores às que terminam em ...9A, ...9B, ...9C, etc. Descrição: A vulnerabilidade permite que invasores remotos executem comandos em instalações vulneráveis do equipamento. Não é necessária autenticação para explorar essa vulnerabilidade. A falha reside no tratamento de dados entre o transmissor e o receptor. Ao utilizar um código de controle fixo usado para codificar dados transmitidos por radiofrequência, um invasor pode falsificar comandos não autorizados para o receptor. Isso pode ser usado para enviar comandos a equipamentos físicos controlados pelo dispositivo. Recomendações: Para versões anteriores às que terminam em ...9A, ...9B, ...9C, etc., considere restringir o acesso ao dispositivo até que uma correção esteja disponível. Como solução temporária, evite usar o código de controle fixo para codificar dados transmitidos por radiofrequência até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: Versões do JUUKO K-800 anteriores às que terminam em ...9A Descrição: A vulnerabilidade permite que invasores realizem um ataque de repetição e falsificação de comandos, possibilitando que eles repitam comandos, controlem o dispositivo, visualizem comandos ou provoquem a interrupção do funcionamento do dispositivo. Recomendações: Para versões do JUUKO K-800 anteriores às que terminam em ...9A, atualize o firmware para uma versão que termine em ...9A ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Hetronic Nova-M versions prior to r161 **Description** The issue allows for unauthorized replay of a command, spoofing of an arbitrary message, or keeping the controlled load in a permanent "stop" state due to the use of fixed codes that can be reproducible by sniffing and re-transmission. **Recommendations** For versions prior to r161, update to version r161 or later to resolve the issue. As a temporary workaround, consider implementing additional authentication or encryption mechanisms to prevent sniffing and re-transmission of commands. Restrict access to the system to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Losant Arduino MQTT Client versions prior to V2.7 **Description** This issue allows remote attackers to execute arbitrary code on vulnerable installations. User interaction is not required to exploit this issue. The specific flaw exists within the parsing of MQTT PUBLISH packets, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this issue to execute code in the context of the current process. **Recommendations** For versions prior to V2.7, update to version V2.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the MQTT PUBLISH packet parsing functionality until a patch is available. Avoid using the Losant Arduino MQTT Client with untrusted MQTT connections until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Telecrane F25 Series Radio Controls versions prior to 00.0A **Description** The issue concerns the use of fixed codes in the Telecrane F25 Series Radio Controls, which can be reproduced by sniffing and re-transmission. This allows for unauthorized replay of a command, spoofing of an arbitrary message, or keeping the controlled load in a permanent "stop" state. **Recommendations** For versions prior to 00.0A, update to version 00.0A or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SAGA1-L8B versions prior to A0.10 **Description** The issue allows an attacker with physical access to the product to potentially reprogram it. **Recommendations** For versions prior to A0.10, update the firmware to version A0.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SAGA1-L8B versions prior to A0.10 **Description** The issue allows an attacker to force-pair the device without human interaction, potentially leading to remote code execution. **Recommendations** For versions prior to A0.10, update the firmware to version A0.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SAGA1-L8B versions prior to A0.10 **Description** The issue allows for a replay attack and command forgery. **Recommendations** For versions prior to A0.10, update the firmware to version A0.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Universal Robots Robot Controllers Version CB 3.1, SW Version 3.4.5-100 **Description** The issue concerns the use of hard-coded credentials in the software, which could allow an attacker to reset passwords for the controller. **Recommendations** For Universal Robots Robot Controllers Version CB 3.1, SW Version 3.4.5-100, consider changing the hard-coded credentials to unique, secure passwords to prevent unauthorized access.

**Name of the Vulnerable Software and Affected Versions** npm mosca version 2.8.1 **Description** This issue allows remote attackers to deny service on vulnerable installations. Authentication is not required to exploit this issue. The specific flaw exists within the processing of topics. A crafted regular expression can cause the broker to crash, allowing an attacker to deny access to the target system. **Recommendations** For npm mosca version 2.8.1, update to a version that fixes the regular expression parsing issue to prevent denial-of-service attacks. As a temporary workaround, consider restricting access to the topic processing functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Hummingbird Collaboration (aka Hummingbird Enterprise Collaboration) versions 5.21 and earlier **Description** The issue allows remote attackers to obtain sensitive information, including intranet IP addresses and enumerations of valid parameter values, by making a direct request to `hc`. This sensitive information is revealed in an error message or a cookie. **Recommendations** For Hummingbird Collaboration versions 5.21 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.