Gjoko Krstic

**Nome do Software Vulnerável e Versões Afetadas** LightFTP versões anteriores a 2.5 **Descrição** Múltiplas condições de corrida de dados existem no arquivo `ftpserv.c`. Um invasor anônimo não autenticado pode causar comportamento indefinido ao enviar um comando LIST seguido por um comando ABOR. Isso ocorre porque a thread de controle fecha os descritores `data socket` e `file fd` enquanto as threads de trabalho operam simultaneamente nos mesmos campos na função `worker thread cleanup()`. Consequentemente, o sistema operacional pode reatribuir esses descritores de arquivo obsoletos, que as threads de trabalho podem então utilizar em recursos não relacionados, resultando em uma potencial negação de serviço. **Recomendações** Atualize o LightFTP para uma versão posterior à 2.4.

**Nome do Software Vulnerável e Versões Afetadas** LightFTP versão 2.3.1 **Description** Uma condição de corrida existe na função `worker thread cleanup()` do arquivo ftpserv.c. Isso ocorre quando invasores remotos não autenticados acionam o acesso não sincronizado ao estado compartilhado por conexão sem o bloqueio de mutex necessário. Ao enviar um comando de transferência de dados, como LIST, seguido imediatamente por ABOR, um invasor pode explorar a falta de sincronização no contexto compartilhado e o reuso de ID de thread desvinculada. Isso leva à desestabilização ou falha do daemon, resultando em uma negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CSL 1010 M2M 3G WiFi Module versões anteriores a 2.2.1.5 **Descrição** O firmware utiliza uma cifra XOR de byte único fraca com uma chave estática para ofuscar o arquivo de backup de configuração. Isso permite que invasores não autenticados revertam a cifra e recuperem segredos armazenados em texto simples a partir do arquivo de backup `Router.cfg`. As informações expostas incluem senhas de administração web e telnet, chaves pré-compartilhadas WPA/WPA2, credenciais PPPoE e 3G/APN, e identificadores de SIM, como `IMSI` e `IMEI`. **Recomendações** Atualize o CSL 1010 M2M 3G WiFi Module para uma versão posterior à 2.2.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17 **Description** Um problema de server-side request forgery (SSRF) ocorre quando o plugin opcional Node-RED está instalado. Atacantes não autenticados podem forçar o dispositivo a emitir requisições HTTP cegas arbitrárias para hosts internos ou externos ao fornecer uma URL de callback maliciosa. Isso é possível devido à falta de validação de destino e ao uso da senha padrão `opendoor`. **Recommendations** Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Altere a senha padrão `opendoor` para uma senha segura. Desative o plugin Node-RED caso ele não seja necessário.

**Nome do Software Vulnerável e Versões Afetadas** Sustainable Irrigation Platform versões anteriores a 5.2.17 **Descrição** Uma falha de atribuição em massa permite que atacantes não autenticados sobrescrevam configurações sensíveis ao fornecer nomes de parâmetros arbitrários em requisições HTTP. Isso possibilita a manipulação de valores sensíveis, como a `passphrase` e a `listening port`. Além disso, a ausência de validação adequada de requisições permite que essas ações sejam realizadas via cross-site request forgery, uma técnica onde um usuário é enganado para executar ações indesejadas em uma aplicação web na qual ele está autenticado. **Recomendações** Atualize o Sustainable Irrigation Platform para a versão 5.2.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17 **Description** Existe um problema no plugin opcional `cli control` que permite que atacantes não autenticados ou que utilizem falsificação de solicitação cross-site (CSRF) executem comandos arbitrários do sistema operacional. Isso é feito armazenando um payload malicioso através do endpoint HTTP do plugin. A execução é disparada ao ativar a estação de irrigação associada, explorando a ausência de proteção por senha ou o uso da senha padrão `opendoor` para executar comandos no host. **Recommendations** Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Como medida de mitigação temporária, desative o plugin `cli control`.

**Name of the Vulnerable Software and Affected Versions** Honeywell IQ4x building management controller (affected versions not specified) **Description** The Honeywell IQ4x building management controller exposes its full web-based Human Machine Interface (HMI) without authentication in its factory-default configuration. When no user module is configured, security is disabled by design, and the system operates under a System Guest context, granting read/write privileges to anyone who can access the HTTP interface. Authentication is only enforced after a web user is created through the `U.htm` function, which dynamically enables the user module. Because this function is accessible before authentication, a remote user can create a new account with administrative read/write permissions, enabling the user module and imposing authentication under attacker-controlled credentials. This action can effectively prevent legitimate operators from accessing local and web-based configuration and administration. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tattile Smart+ versions prior to 1.181.6 Tattile Vega versions prior to 1.181.6 Tattile Basic versions prior to 1.181.6 **Description** The firmware on Tattile Smart+, Vega, and Basic device families, versions 1.181.5 and earlier, allows unauthorized access to Real Time Streaming Protocol (RTSP) streams. An attacker can connect to the RTSP service without providing valid credentials and access live video and audio feeds, leading to the disclosure of surveillance data. **Recommendations** Update Tattile Smart+ to a version later than 1.181.5. Update Tattile Vega to a version later than 1.181.5. Update Tattile Basic to a version later than 1.181.5.

**Nome do Software Vulnerável e Versões Afetadas** Famílias de dispositivos Tattile Smart+, Vega e Basic, versões 1.181.5 e anteriores **Descrição** As famílias de dispositivos são fornecidas com credenciais padrão que não precisam ser alteradas durante a configuração. Um invasor que acesse a interface de gerenciamento pode usar essas credenciais padrão para obter acesso administrativo, potencialmente permitindo acesso não autorizado à configuração e aos dados do dispositivo. **Recomendações** Altere as credenciais padrão em todos os dispositivos afetados.

**Name of the Vulnerable Software and Affected Versions** Tattile Smart+, Vega, and Basic device families versions 1.181.5 and prior **Description** The affected devices implement an authentication token (`X-User-Token`) with insufficient expiration. An attacker who obtains a valid token, for example through interception, log exposure, or token reuse on a shared system, can continue to authenticate to the management interface until the token is revoked. This enables unauthorized access to device functions and data. **Recommendations** Versions prior to 1.181.5 should be updated.

**Name of the Vulnerable Software and Affected Versions** eNet SMART HOME server versions 2.2.1 and 2.3.1 **Description** The eNet SMART HOME server is affected by a default credentials issue. The server ships with default credentials ('user:user', 'admin:admin') that remain active after installation and commissioning without requiring a password change. This allows unauthenticated attackers to gain administrative access to sensitive smart home configuration and control functions. **Recommendations** Change the default credentials for both the 'user' and 'admin' accounts immediately after installation and commissioning.

**Nome do Software Vulnerável e Versões Afetadas** Servidor eNet SMART HOME versões 2.2.1 e 2.3.1 **Descrição** O servidor eNet SMART HOME é afetado por um problema de elevação de privilégios. Verificações insuficientes de autorização no método `setUserGroup` JSON-RPC permitem que um usuário com privilégios limitados (UG USER) eleve seus privilégios para o grupo UG ADMIN. Isso é feito ao enviar uma requisição POST elaborada para o endpoint da API `/jsonrpc/management`, especificando seu próprio nome de usuário. A exploração bem-sucedida concede capacidades administrativas, incluindo a capacidade de modificar configurações de dispositivos e configurações de rede. **Recomendações** Servidor eNet SMART HOME versão 2.2.1: Atualmente, não há informações sobre uma versão mais recente que corrija esta vulnerabilidade. Servidor eNet SMART HOME versão 2.3.1: Atualmente, não há informações sobre uma versão mais recente que corrija esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** eNet SMART HOME server versions 2.2.1 through 2.3.1 **Description** The eNet SMART HOME server software has a flaw where authorization checks are absent in the `deleteUserAccount` JSON-RPC method. This allows a standard, authenticated user (UG USER) to remove other user accounts, with the exception of the built-in admin account. The application fails to implement role-based access control for this function. An attacker can send a specially crafted POST request to the `/jsonrpc/management` API endpoint, specifying a `username` to be deleted, without needing higher privileges or further confirmation. The vulnerable parameter is `username`. **Recommendations** eNet SMART HOME server version 2.2.1: Implement proper role-based access control for the `deleteUserAccount` function. eNet SMART HOME server version 2.3.1: Implement proper role-based access control for the `deleteUserAccount` function.

**Name of the Vulnerable Software and Affected Versions** eNet SMART HOME server versions 2.2.1 and 2.3.1 **Description** The software contains a missing authorization flaw in the `resetUserPassword` JSON-RPC method. An authenticated, low-privileged user (UG USER) can reset the passwords of any account, including those with UG ADMIN and UG SUPER ADMIN privileges, without knowing the current password. This is achieved by sending a specially crafted JSON-RPC request to the `/jsonrpc/management` API endpoint. Successful exploitation allows an attacker to overwrite existing credentials, leading to account takeover and full administrative access with persistent privilege escalation. **Recommendations** Update eNet SMART HOME server to a version beyond 2.3.1.

**Name of the Vulnerable Software and Affected Versions** JUNG Smart Visu Server version 1.1.1050 **Description** JUNG Smart Visu Server version 1.1.1050 contains a denial of service condition. Unauthenticated attackers can remotely shutdown or reboot the server by sending a single POST request. No authentication is required to trigger the server reboot. **Recommendations** Update JUNG Smart Visu Server to a newer version that addresses this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** JUNG Smart Visu Server version 1.1.1050 **Description** JUNG Smart Visu Server version 1.1.1050 contains a request header manipulation issue that allows unauthenticated attackers to override request URLs by injecting arbitrary values into the `X-Forwarded-Host` header. Attackers can manipulate proxied requests to generate tainted responses, potentially leading to cache poisoning, phishing, and redirection of users to malicious domains. The vulnerability involves improper neutralization of HTTP headers for scripting syntax. **Recommendations** Restrict access to the `X-Forwarded-Host` header to prevent manipulation.

**Name of the Vulnerable Software and Affected Versions** JUNG Smart Panel KNX firmware versions prior to L1.12.22 **Description** The JUNG Smart Panel KNX firmware does not properly validate file path input in its embedded web interface. This allows remote, unauthenticated attackers to access arbitrary files on the underlying filesystem within the context of the web server. Successful exploitation may lead to the disclosure of system configuration files and other sensitive information. The vulnerable component is the embedded web interface. **Recommendations** Update the JUNG Smart Panel KNX firmware to a version later than L1.12.22.

**Nome do Software Vulnerável e Versões Afetadas** Versões do BACnet Test Server até e incluindo a 1.01 **Descrição** O BACnet Test Server está suscetível a uma negação de serviço remota. O servidor não valida corretamente o campo de Comprimento BVLC nos quadros BVLC UDP recebidos na porta padrão BACnet (47808/udp). Um atacante remoto não autenticado pode enviar um valor de Comprimento BVLC forjado, causando uma violação de acesso e falha da aplicação, resultando em uma negação de serviço. **Recomendações** Versões anteriores à 1.01 estão vulneráveis.

**Nome do Software Vulnerável e Versões Afetadas** Versões do firmware do Screen SFT DAB 600/C até e incluindo a 1.9.3 **Descrição** O firmware do Screen SFT DAB 600/C apresenta uma falha no controle de acesso na API de gerenciamento de usuários. Requisições não autenticadas podem recuperar dados estruturados de usuário, incluindo nomes de conta e metadados de conexão, como IP do cliente e valores de timeout. O endpoint da API afetado é a API de gerenciamento de usuários. Os dados recuperados incluem `nomes de conta` e endereços de `IP do cliente`. **Recomendações** Atualize para uma versão posterior à 1.9.3.

**Name of the Vulnerable Software and Affected Versions** ReQuest Serious Play F3 Media Server versions 2.0.1.823 through 7.0.3.4968 **Description** The software contains a remote denial-of-service issue. An unauthenticated attacker can send a crafted HTTP GET request to shut down or reboot the device, leading to interruption of service availability. **Recommendations** Update to a version later than 7.0.3.4968. Update to a version later than 7.0.2.4954. Update to a version later than 6.5.2.4954. Update to a version later than 6.4.2.4681. Update to a version later than 6.3.2.4203. Update to a version later than 2.0.1.823.