Fukuhara Rikuto

**Nome do Software Vulnerável e Versões Afetadas** Câmeras IP H.View HV-500S6 (versões afetadas não especificadas) **Descrição** Um usuário autenticado pode fornecer campos XML não sanitizados para a interface de geração de certificados. Esses campos são incorporados a um comando de criação de certificado no backend sem a devida validação de entrada, permitindo a execução de comandos com privilégios elevados. Este problema foi explorado em incidentes reais para permitir a escalada de privilégios e a movimentação lateral em infraestruturas conectadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** H.View HV-500S6 IP Camera (versões afetadas não especificadas) **Description** Interfaces de upload relacionadas a certificados permitem que usuários autenticados armazenem conteúdo de arquivo arbitrário em locais fixos e persistentes do sistema de arquivos. O sistema não valida o tipo, a estrutura ou o tamanho do arquivo, permitindo a inserção de dados malformados em locais destinados a materiais de certificados confiáveis. Isso pode comprometer a integridade do sistema e afetar o comportamento mesmo após a reinicialização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.