Firmharness

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** A injeção de comandos é possível através da manipulação remota do argumento `QUERY STRING` no Firmware Upgrade CGI Endpoint. Este problema ocorre no endpoint `/www/cgi-bin/upgrade`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** Um problema no componente Backup Restore existe devido ao processamento inadequado do arquivo `restore.cgi`. Um invasor remoto pode realizar a injeção de comandos ao manipular o argumento `QUERY STRING`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** Um estouro de buffer (buffer overflow) pode ser desencadeado remotamente no componente de Reconfiguração de VLAN WAN. O problema reside na função `wan config set vlan()` localizada no arquivo `/usr/bin/routerd`. Isso ocorre quando o argumento `vlan wanX.ports` é manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Descrição** Um estouro de buffer pode ser desencadeado remotamente através da função `vlan load form uci` no arquivo `/usr/bin/routerd`. Isso ocorre quando o argumento `wan num` é manipulado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** Um problema existe no componente LAN IP Configuration Handler dentro do arquivo `/usr/bin/network tools`. Um invasor remoto pode realizar a injeção de comandos ao manipular o argumento `ipv4`. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Descrição** Uma injeção de comando é possível no componente CGI Diagnostic Endpoint através do endpoint `/www/cgi-bin/network tools`. O problema ocorre quando o componente processa o argumento `param/key/val`, permitindo que entradas de diagnóstico fornecidas externamente influenciem a execução de comandos. Esta falha pode ser explorada remotamente sem autenticação ou interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja a acessibilidade de gerenciamento apenas a hosts administrativos designados e remova a exposição pública desnecessária. Revise as rotas de manutenção remota e acesso VPN, bem como as regras de WAN, para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** Um problema existe no recurso de diagnóstico Traceroute dentro do arquivo `/usr/bin/network tools`. Um invasor remoto pode desencadear a injeção de comandos ao manipular o argumento `url`. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.