H0E4A0R1T

Foi identificada uma vulnerabilidade crítica no software Altenergy Power Control, afetando a função `get status zigbee` do arquivo `/index.php/display/status zigbee`. A manipulação do argumento `date` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi identificada uma falha crítica no software, afetando algum processamento desconhecido do arquivo /index.php/display/database/, levando a uma autorização indevida. O ataque pode ser iniciado remotamente. Outros endpoints também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Um problema crítico afeta a função `sslvpn config mod` do arquivo `/vpn/list ip network.php` no componente Interface Web. A manipulação dos argumentos `template` e `stylenum` leva à injeção de comandos no sistema operacional. Esse problema pode ser explorado remotamente.

Um problema crítico afeta a função `sslvpn config mod` do arquivo `/vpn/vpn template style.php` no componente da Interface Web. A manipulação do argumento `template/stylenum` leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Uma vulnerabilidade crítica afeta a função `sslvpn config mod` do arquivo `/vpn/list service manage.php` no componente da Interface Web. A manipulação dos argumentos `template` e `stylenum` leva à injeção de comandos no sistema operacional. Isso pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

O problema está relacionado à função `sslvpn config mod` do arquivo `/vpn/list vpn web custom.php` na interface web dos dispositivos afetados. É causado pela falha em neutralizar elementos especiais usados no comando ao processar os parâmetros `template` e `stylenum`. Isso pode levar à injeção de comandos no sistema operacional, permitindo que um invasor remoto execute comandos arbitrários. O ataque pode ser iniciado remotamente.

Uma vulnerabilidade crítica afeta alguma funcionalidade desconhecida do arquivo /view/vpn/autovpn/sub commit.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento `key`. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser utilizada por invasores.

Uma vulnerabilidade crítica afeta uma funcionalidade desconhecida do arquivo /view/vpn/autovpn/online check.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento `peernode`. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada por invasores.

Uma vulnerabilidade crítica afeta o processamento do arquivo /view/systemConfig/sys user/user commit.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento `email2/user name`. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser utilizada por invasores.

Foi encontrada uma vulnerabilidade crítica no arquivo /view/vpn/autovpn/online.php, onde a manipulação do argumento `peernode` leva à injeção de comandos no sistema operacional. Isso permite que um invasor lance o ataque remotamente e execute comandos arbitrários. A exploração da vulnerabilidade já foi divulgada ao público.

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários manipulando o argumento `phyport` na função `addVlan` do arquivo `/view/networkConfig/vlan/vlan add commit.php`, levando à injeção de comando no sistema operacional. A exploração já foi divulgada ao público e pode estar em uso.

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /manager/ipconfig new.php. A manipulação do argumento `dev` leva à injeção de comandos no sistema operacional, permitindo ataques remotos.

Foi identificada uma falha crítica no Arris VAP2500, afetando uma funcionalidade desconhecida do arquivo /assoc table.php. A manipulação do argumento `id` leva à injeção de comando. Essa falha pode ser explorada remotamente.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /diag s.php. A manipulação do argumento `customer info` leva à injeção de comando. O ataque pode ser lançado remotamente.

Foi detectada uma falha crítica que afeta uma parte desconhecida do arquivo /tools command.php. A manipulação do argumento `cmb header/txt command` leva à injeção de comando. É possível iniciar o ataque remotamente.

Nome do software vulnerável e versões afetadas: Wangshen SecGate 3600, versões até 20240516 Descrição: Foi identificada uma falha crítica que afeta uma parte desconhecida do arquivo /?g=log import save. A manipulação do argumento `reqfile` permite o envio de arquivos sem restrições. Essa falha pode ser explorada remotamente. Recomendações: Para versões até 20240516, como solução temporária, considere restringir o acesso ao endpoint `/?g=log import save` até que um patch esteja disponível. Evite usar o argumento `reqfile` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Foi identificada uma falha crítica no arquivo /useratte/resmanage.php, que permite o envio irrestrito de arquivos por meio da manipulação do argumento `file`. Essa falha pode ser explorada remotamente, podendo levar à execução de código arbitrário. A vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor, e o fornecedor confirmou que o produto está em fim de vida útil.

Foi encontrada uma vulnerabilidade crítica nos roteadores D-Link DAR-7000 e DAR-8000, afetando uma funcionalidade desconhecida do arquivo /user/onlineuser.php. A manipulação do argumento `file upload` leva a um upload irrestrito. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi encontrada uma vulnerabilidade crítica no D-Link DAR-7000-40, afetando uma função desconhecida do arquivo `interface/sysmanage/licenseauthorization.php`. A manipulação do argumento `file upload` leva a um upload irrestrito. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade permite que um invasor remoto execute código arbitrário.

Uma vulnerabilidade crítica afeta uma parte desconhecida do arquivo /url/url.php, permitindo o upload irrestrito por meio da manipulação do argumento `file upload`. Isso pode ser iniciado remotamente, levando potencialmente à execução de código arbitrário. A exploração da vulnerabilidade já foi divulgada publicamente.