James Loureiro

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço tmpServer, que escuta na porta TCP 20002. A vulnerabilidade resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

Esta vulnerabilidade permite a contornar o firewall em instalações afetadas do TP-Link Archer A7. Não requer autenticação para ser explorada. A falha reside no tratamento das conexões IPv6, especificamente devido à falta de filtragem adequada das conexões SSH IPv6. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código no contexto de root.

Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica está no tratamento das solicitações de encaminhamento de porta SSH durante a configuração inicial, resultante da falta de autenticação adequada antes do estabelecimento das regras de encaminhamento de porta SSH. Um invasor pode explorar isso para escalar privilégios e acessar recursos normalmente protegidos pela interface WAN.

This issue allows remote attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of Intents, specifically in the ability to send an Intent that would not otherwise be reachable. This can be leveraged to escalate privileges to resources normally protected from the application.

Name of the Vulnerable Software and Affected Versions: Samsung Notes versions prior to 2.0.02.31 Description: This issue allows local attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of ZIP files, specifically due to the lack of proper validation of a user-supplied path prior to using it in file operations. This allows an attacker to escalate privileges to resources normally protected from the application. Recommendations: For versions prior to 2.0.02.31, update to version 2.0.02.31 or later to resolve the issue. As a temporary workaround, consider restricting the handling of ZIP files until a patch is applied. Avoid using user-supplied paths in file operations to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Samsung Galaxy Apps versions prior to 4.2.18.2 Description: This issue allows local attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of a staging mode, specifically in the ability to change the configuration based on the presence of a file in a user-controlled location. This can be leveraged to escalate privileges to resources normally protected from the application. Recommendations: For versions prior to 4.2.18.2, update to version 4.2.18.2 to resolve the issue. As a temporary workaround, consider restricting access to the staging mode to minimize the risk of exploitation.