Federico Maggi

A vulnerabilidade permite que um invasor envie um pacote especialmente criado para inundar um dispositivo alvo com tráfego indesejado. Isso pode resultar em uma condição de negação de serviço e exposição de informações.

O problema ocorre quando um invasor envia um pacote especialmente criado para inundar os dispositivos alvo com tráfego indesejado, o que pode resultar em uma condição de negação de serviço.

O problema decorre do tratamento inconsistente de um parâmetro de comprimento em relação ao comprimento real dos dados associados. Essa inconsistência pode permitir que um invasor execute código arbitrário remotamente.

O problema está relacionado a uma condição de “write-what-where” que pode permitir que um invasor grave valores arbitrários no analisador XML. Isso poderia ser potencialmente explorado por um invasor.

O problema ocorre quando um invasor envia um pacote especialmente criado para inundar os dispositivos alvo com tráfego indesejado. Isso pode resultar em uma condição de negação de serviço e na exposição de informações.

O problema diz respeito à transmissão de modelos de simulação em texto simples de um servidor mantido pela KUKA para dispositivos que solicitam esses modelos.

**Nome do software vulnerável e versões afetadas: JUUKO K-808, versões anteriores às que terminam em ...9A, ...9B, ...9C, etc. Descrição: A vulnerabilidade permite que invasores remotos executem comandos em instalações vulneráveis do equipamento. Não é necessária autenticação para explorar essa vulnerabilidade. A falha reside no tratamento de dados entre o transmissor e o receptor. Ao utilizar um código de controle fixo usado para codificar dados transmitidos por radiofrequência, um invasor pode falsificar comandos não autorizados para o receptor. Isso pode ser usado para enviar comandos a equipamentos físicos controlados pelo dispositivo. Recomendações: Para versões anteriores às que terminam em ...9A, ...9B, ...9C, etc., considere restringir o acesso ao dispositivo até que uma correção esteja disponível. Como solução temporária, evite usar o código de controle fixo para codificar dados transmitidos por radiofrequência até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: Versões do JUUKO K-800 anteriores às que terminam em ...9A Descrição: A vulnerabilidade permite que invasores realizem um ataque de repetição e falsificação de comandos, possibilitando que eles repitam comandos, controlem o dispositivo, visualizem comandos ou provoquem a interrupção do funcionamento do dispositivo. Recomendações: Para versões do JUUKO K-800 anteriores às que terminam em ...9A, atualize o firmware para uma versão que termine em ...9A ou posterior para resolver o problema.

The issue allows for unauthorized replay of a command, spoofing of an arbitrary message, or keeping the controlled load in a permanent "stop" state due to the use of fixed codes that can be reproducible by sniffing and re-transmission.

This issue allows remote attackers to execute arbitrary code on vulnerable installations. User interaction is not required to exploit this issue. The specific flaw exists within the parsing of MQTT PUBLISH packets, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this issue to execute code in the context of the current process.

The issue concerns the use of fixed codes in the Telecrane F25 Series Radio Controls, which can be reproduced by sniffing and re-transmission. This allows for unauthorized replay of a command, spoofing of an arbitrary message, or keeping the controlled load in a permanent "stop" state.

The issue allows an attacker with physical access to the product to potentially reprogram it.

The issue allows an attacker to force-pair the device without human interaction, potentially leading to remote code execution.

The issue allows for a replay attack and command forgery.

The issue concerns the use of hard-coded credentials in the software, which could allow an attacker to reset passwords for the controller.

This issue allows remote attackers to deny service on vulnerable installations. Authentication is not required to exploit this issue. The specific flaw exists within the processing of topics. A crafted regular expression can cause the broker to crash, allowing an attacker to deny access to the target system.

The issue allows remote attackers to obtain sensitive information, including intranet IP addresses and enumerations of valid parameter values, by making a direct request to `hc`. This sensitive information is revealed in an error message or a cookie.