Jimbecher

Uma falha na aplicação web do CommScope Ruckus IoT Controller permite que usuários autenticados realizem ações arbitrárias de leitura/gravação. O endpoint da API permite que uma solicitação HTTP POST grave conteúdo arbitrário em qualquer arquivo do sistema de arquivos com privilégios de root.

Foi detectada uma falha relacionada a pontos de extremidade da API não autenticados.

Foi detectado um problema relacionado à existência de chaves de API codificadas de forma rígida.

Foi detectada uma falha em que existem senhas de administrador de aplicativos web predefinidas para as contas `admin` e `nplus1user`.

Foi detectada uma falha que permite o acesso não autorizado a diretórios (Directory Traversal) por meio da API.

Foi identificada uma falha relacionada a senhas de sistema predefinidas, que permitem o acesso ao shell.

Existe uma falha no CommScope Ruckus IoT Controller, na qual um backdoor não documentado permite o acesso ao shell por meio de uma conta de desenvolvedor. Esse backdoor possibilita o acesso não autorizado, podendo levar a explorações adicionais.

O firmware do Barco wePresent WiPG-1600W inclui uma conta e senha de API codificadas que podem ser descobertas ao inspecionar a imagem do firmware. Isso permite que um agente mal-intencionado use a senha para acessar funções administrativas autenticadas na API.

🚨 CVE-2020-28334 Barco wePresent WiPG-1600W devices use Hard-coded Credentials (issue 2 of 2). Affected Version(s): 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. The Barco wePresent WiPG-1600W device has a hardcoded root password hash included in the firmware image. Exploiting CVE-2020-28329, CVE-2020-28330 and CVE-2020-28331 could potentially be used in a simple and automated exploit chain to go from unauthenticated remote attacker to root shell. 🎖@cveNotify

A interface web do Barco wePresent WiPG-1600W não utiliza cookies de sessão para rastrear sessões autenticadas, utilizando, em vez disso, um token `SEID` anexado às URLs em solicitações GET. Esse token `SEID` pode ser exposto nos logs do proxy web e no histórico do navegador. Um invasor que capture o `SEID` e envie solicitações a partir do mesmo endereço IP pode acessar a interface do usuário do dispositivo sem conhecer as credenciais.

O problema diz respeito a um controle de acesso inadequado no dispositivo Barco wePresent WiPG-1600W. O dispositivo inclui um daemon SSH em sua imagem de firmware, que está desativado por padrão e não é iniciado na inicialização do sistema. No entanto, um agente mal-intencionado pode manipular a configuração do dispositivo incluindo uma variável específica em uma solicitação POST, fazendo com que o daemon SSH seja iniciado quando o dispositivo é inicializado. Isso poderia potencialmente permitir o acesso não autorizado ao dispositivo.