H0E4A0R1T_-_-

Uma vulnerabilidade crítica foi encontrada no Wifi-soft UniBox Controller, afetando uma funcionalidade desconhecida do arquivo /authentication/logout.php. A manipulação do argumento `mac address` leva à injeção de comando do sistema operacional. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fabricante foi contatado com antecedência sobre esta divulgação, mas não respondeu.

Foi identificada uma vulnerabilidade crítica, afetando alguma funcionalidade desconhecida do arquivo /billing/test accesscodelogin.php. A manipulação do argumento `Password` leva à injeção de comandos do sistema operacional. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Um problema crítico foi encontrado no Wifi-soft UniBox Controller, afetando uma parte desconhecida do arquivo /billing/pms check.php. A manipulação do argumento `ipaddress` leva à injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma vulnerabilidade crítica no software Altenergy Power Control, afetando a função `get status zigbee` do arquivo `/index.php/display/status zigbee`. A manipulação do argumento `date` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi identificada uma falha crítica no software, afetando algum processamento desconhecido do arquivo /index.php/display/database/, levando a uma autorização indevida. O ataque pode ser iniciado remotamente. Outros endpoints também podem ser afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.