Jeff Luo

Um problema de corrupção de memória no software PAN-OS permite que um invasor não autenticado provoque uma falha no sistema por meio de um pacote malicioso enviado pelo plano de dados, resultando em uma condição de negação de serviço (DoS). Tentativas repetidas de provocar essa condição farão com que o PAN-OS entre no modo de manutenção. A vulnerabilidade está sendo ativamente explorada na natureza.

Foi relatada uma vulnerabilidade de injeção de comando do sistema operacional que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que usuários executassem comandos através de uma rede. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Pesquisadores detectaram dispositivos vulneráveis em 289.665 endereços IP distintos. A vulnerabilidade está relacionada ao arquivo Quick.cgi e pode ser explorada enviando uma solicitação para o endpoint “/cgi-bin/quick/quick.cgi”. O parâmetro `todo`, especificamente o valor `set timeinfo`, e a variável `SPECIFIC SERVER` estão envolvidos na exploração. A vulnerabilidade permite que um invasor execute comandos arbitrários, levando potencialmente a um ataque de execução remota de código.