Jimi Sebree

**Nome do Software Vulnerável e Versões Afetadas** Xerox FreeFlow Core versão 8.0.4 **Descrição** Existe uma vulnerabilidade de path traversal no Xerox FreeFlow Core versão 8.0.4, potencialmente permitindo que um atacante acesse arquivos não autorizados no servidor. A exploração bem-sucedida desta falha pode levar à Execução Remota de Código (RCE), permitindo que o atacante execute comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Azure Health Bot (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de solicitações recebidas no Microsoft Azure Health Bot, o que pode ser explorado por um invasor autenticado para elevar privilégios em uma rede. Trata-se de uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). A vulnerabilidade está sendo explorada ativamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TP-Link Archer AX21 versões anteriores a 1.1.4 Build 20230219 **Descrição** Um invasor não autenticado pode executar comandos arbitrários com privilégios de root na interface de gerenciamento web devido a um problema de injeção de comando. A falha ocorre porque o parâmetro `country` na operação de gravação do endpoint '/cgi-bin/luci;stok=/locale' não é sanitizado antes de ser processado pela função `popen()`. Isso permite a execução remota de código por meio de uma simples requisição POST. A exploração no mundo real foi observada por atores ligados ao estado chinês e várias botnets, incluindo Mirai e Ballista. A botnet Ballista comprometeu mais de 6.000 dispositivos em todo o mundo, visando especificamente setores como saúde, manufatura e tecnologia em países como Brasil, Polônia, Turquia, Reino Unido, México, China, Austrália e EUA. Esses dispositivos comprometidos são usados para criar botnets massivas para realizar ataques de DDoS, incluindo ataques de reflexão de DNS, e estabelecer canais de comando e controle criptografados para redirecionar usuários para sites de phishing. **Recomendações** Atualize para a versão de firmware 1.1.4 Build 20230219 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/luci;stok=/locale' na interface de gerenciamento web para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** NETGEAR Nighthawk WiFi 6 Router versions prior to V1.0.10.94 **Description** The issue is related to the file sharing mechanism in the router's software, which incorrectly handles permissions. This can allow a remote attacker to execute arbitrary code on the device. The exploitation of this issue may enable unauthorized access and control. **Recommendations** For versions prior to V1.0.10.94, update the firmware to version V1.0.10.94 or later to resolve the issue. As a temporary workaround, consider restricting upload permissions for users to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** NETGEAR Nighthawk WiFi6 Router versions prior to V1.0.10.94 **Description** The issue is related to a buffer overflow vulnerability in the CGI mechanisms of the router's software. This vulnerability could allow an attacker to execute arbitrary code on the device. The vulnerability is associated with the lack of size checking for input data, which can be exploited by a remote attacker. **Recommendations** For versions prior to V1.0.10.94, update to version V1.0.10.94 or later to resolve the issue. As a temporary workaround, consider restricting access to the CGI mechanisms until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** NETGEAR Nighthawk WiFi6 Router versions prior to V1.0.10.94 **Description** The issue is related to the file sharing mechanism in the NETGEAR Nighthawk WiFi6 Router, which allows users with access to this feature to access arbitrary files on the device. This is due to insufficient access control in the file sharing component of the router's software. Exploitation of this issue may allow a remote attacker to gain access to arbitrary files. **Recommendations** For versions prior to V1.0.10.94, update to version V1.0.10.94 or later to resolve the issue. As a temporary workaround, consider restricting access to the file sharing feature until a patch is applied.

**Nome do software vulnerável e versões afetadas** Azure Arc Jumpstart (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações por meio de arquivos de registro. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure Site Recovery (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Azure Site Recovery, permitindo que um invasor contorne as restrições de segurança e eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Trendnet AC2600 TEW-827DRU versão 2.08B01 Descrição: O problema diz respeito ao armazenamento de credenciais em texto simples. Especificamente, nomes de usuário e senhas são armazenados em texto simples nos arquivos de configuração do dispositivo, como o arquivo /etc/config/cameo, que contém a senha de administrador em texto simples. Recomendações: Para a versão 2.08B01, considere alterar a senha de administrador e quaisquer outras credenciais armazenadas para minimizar o risco de exploração, e procure por atualizações que possam resolver este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Trendnet AC2600 TEW-827DRU versão 2.08B01 Descrição: O problema está relacionado à implementação inadequada de proteções contra CSRF. A maioria das páginas não utiliza corretamente as proteções ou medidas de mitigação contra CSRF. Nas páginas que utilizam tokens CSRF, esses tokens podem ser facilmente contornados, pois o servidor não os valida adequadamente. Isso significa que um invasor poderia reutilizar um token antigo ou descobrir o token por meio de algum outro método. Recomendações: Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere desativar o acesso a páginas que não possuam proteções ou medidas de mitigação CSRF adequadas até que um patch esteja disponível. Restrinja o uso de páginas que utilizam tokens CSRF para minimizar o risco de exploração, já que esses tokens podem ser contornados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas: Netgear RAX43 versão 1.0.3.96 Descrição: O problema diz respeito a proteções insuficientes na interface UART. Um agente mal-intencionado com acesso físico ao dispositivo pode conectar-se à porta UART por meio de uma conexão serial, fazer login com as credenciais padrão e executar comandos como usuário root. As credenciais padrão são `admin` tanto para o nome de usuário quanto para a senha. Recomendações: Para o Netgear RAX43 versão 1.0.3.96, considere alterar as credenciais padrão para outras mais seguras e restringir o acesso físico ao dispositivo para minimizar o risco de exploração. Como solução temporária, considere desativar a interface UART até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Netgear RAX43 versão 1.0.3.96 Descrição: O problema decorre do uso de credenciais codificadas no Netgear RAX43. Especificamente, os backups de configuração são criptografados usando um arquivo zip protegido por senha com a senha codificada `RAX50w!a4udk`. Isso permite que um usuário descompacte a configuração, reconfigure parâmetros não destinados à manipulação, compacta novamente a configuração e, em seguida, restaure o backup, alterando assim esses parâmetros. Recomendações: Para o Netgear RAX43 versão 1.0.3.96, como solução alternativa temporária, considere restringir o acesso ao recurso de backup de configuração até que um patch esteja disponível. Evite usar a senha codificada `RAX50w!a4udk` para descompactar e manipular as configurações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Netgear RAX43 versão 1.0.3.96 Descrição: O problema diz respeito ao armazenamento de informações confidenciais em texto simples. Especificamente, todos os nomes de usuário e senhas dos serviços associados ao dispositivo são armazenados em texto simples no próprio dispositivo. Por exemplo, a senha de administrador é armazenada em texto simples no arquivo de configuração principal. Recomendações: Para o Netgear RAX43 versão 1.0.3.96, considere alterar a senha de administrador e outras credenciais confidenciais para minimizar o risco de exploração e evite usar o dispositivo até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso ao arquivo de configuração principal para impedir o acesso não autorizado às senhas armazenadas em texto simples.

**Nome do software vulnerável e versões afetadas: Netgear Genie Installer para macOS (versões afetadas não especificadas) Descrição: O Netgear Genie Installer para macOS contém uma vulnerabilidade de escalonamento de privilégios locais devido a um tratamento inseguro de arquivos. Um agente mal-intencionado com acesso local ao terminal pode sobrescrever determinados arquivos para obter escalonamento de privilégios até o nível de root. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Netgear Nighthawk R6700 versão 1.0.4.120 Descrição: O problema diz respeito a uma vulnerabilidade de injeção de comando na funcionalidade de atualização do dispositivo. Essa vulnerabilidade pode ser acionada ao iniciar uma verificação de atualização do sistema por meio da interface SOAP, permitindo a injeção de comando através de valores pré-configurados. Recomendações: Para o Netgear Nighthawk R6700 versão 1.0.4.120, considere desativar a funcionalidade de atualização via interface SOAP até que um patch esteja disponível. Restrinja o acesso a valores pré-configurados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Netgear Nighthawk R6700 versão 1.0.4.120 Descrição: O problema diz respeito à falta de métodos de comunicação seguros para a interface SOAP. Por padrão, toda a comunicação de e para a interface SOAP do dispositivo na porta 5000 é enviada via HTTP, fazendo com que informações potencialmente confidenciais, como `username` e `password`, sejam transmitidas em texto simples. Recomendações: Para o Netgear Nighthawk R6700 versão 1.0.4.120, considere desativar o acesso à interface SOAP na porta 5000 até que um método de comunicação seguro seja implementado. Restrinja o acesso à interface SOAP para minimizar o risco de exploração. Evite usar a interface SOAP para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Netgear Nighthawk R6700 versão 1.0.4.120 Descrição: O problema diz respeito ao armazenamento de informações confidenciais em texto simples. Especificamente, todos os nomes de usuário e senhas dos serviços associados ao dispositivo são armazenados em texto simples no próprio dispositivo. Por exemplo, a senha de administrador é armazenada em texto simples no arquivo de configuração principal do dispositivo. Recomendações: Para o Netgear Nighthawk R6700 versão 1.0.4.120, considere alterar a senha de administrador e outras informações confidenciais para minimizar o risco de exploração. Como solução temporária, restrinja o acesso ao arquivo de configuração principal para impedir o acesso não autorizado às senhas armazenadas em texto simples. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Netgear RAX43 versão 1.0.3.96 **Descrição** O problema está relacionado à transmissão de dados em texto simples através da interface web do dispositivo afetado. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas por meio de solicitações HTTP. O dispositivo se comunica via HTTP por padrão, o que resulta na transmissão de informações confidenciais, como nomes de usuário e senhas, em texto simples. **Recomendações** Para o Netgear RAX43 versão 1.0.3.96, considere configurar o dispositivo para usar protocolos de comunicação seguros, como HTTPS, a fim de proteger as informações confidenciais transmitidas de e para a interface web. Como solução alternativa temporária, restrinja o acesso à interface web para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Netgear RAX43 versão 1.0.3.96 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando na aplicação CGI do ReadyCloud, especificamente no parâmetro `name`. Essa vulnerabilidade se deve à falta de sanitização dos dados de entrada, o que pode permitir que um invasor remoto execute comandos arbitrários. **Recomendações** Para o Netgear RAX43 versão 1.0.3.96, como solução temporária, considere restringir o acesso ao aplicativo readycloud cgi até que um patch esteja disponível. Evite usar o parâmetro `name` no aplicativo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Netgear RAX43 versão 1.0.3.96 **Descrição** O problema é causado por uma vulnerabilidade de estouro de buffer na funcionalidade de análise de URL do endpoint cgi-bin. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas, redirecionando potencialmente o fluxo de controle da aplicação. **Recomendações** Para o Netgear RAX43 versão 1.0.3.96, considere restringir o acesso ao endpoint cgi-bin até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade de análise de URL vulnerável no endpoint cgi-bin para minimizar o risco de exploração.