Francesco La Spina

**Nome do Software Vulnerável e Versões Afetadas** openNDS versões anteriores a 11.0.0 **Description** A execução de comandos do sistema operacional não autenticada é possível via injeção de comando de shell. Isso ocorre por meio do parâmetro de consulta `fas` no endpoint '/opennds preauth/' devido a um problema no libopennds.sh. **Recommendations** Atualize para a versão 11.0.0 ou posterior. Evite usar o parâmetro `fas` no endpoint '/opennds preauth/' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** openNDS versões anteriores a 11.0.0 **Description** Um estouro de buffer baseado em heap ocorre no arquivo `http microhttpd.c`. Isso permite que um invasor não autenticado na rede do portal cativo cause a falha do daemon openNDS, resultando em uma negação de serviço, ou potencialmente alcance a execução remota de código. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. **Recommendations** Atualize para a versão 11.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pode ser determinado. **Descrição** Um atacante remoto não autenticado pode fazer upload de um arquivo .aspx em vez de uma imagem do sistema PV através da conta de demonstração. O código só pode ser executado no contexto de segurança do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.