Josep Pi Rodriguez

O problema diz respeito a várias vulnerabilidades de Entidade Externa XML (XXE). Essas vulnerabilidades permitem que usuários remotos não autenticados leiam arquivos arbitrários utilizando uma Definição de Tipo de Documento (DTD) manipulada em uma solicitação XML.

O console de administração das unidades da série Moog EXO possui um recurso que permite iniciar um processo repetidamente em um determinado intervalo de tempo como ‘root’. Esse recurso pode ser explorado usando variáveis especiais do shell, como `${IFS}`, para executar comandos arbitrários como ‘root’ nas unidades.

Foi detectada uma falha de segurança nas unidades da série Moog EXO que suportam o protocolo de interoperabilidade ONVIF. A verificação de autenticação para determinadas operações ONVIF pode ser contornada, permitindo que um invasor execute operações com privilégios sem autenticação. Isso poderia permitir a criação de um novo usuário administrador.

O problema diz respeito a uma vulnerabilidade relacionada a credenciais codificadas, que pode levar a problemas de confidencialidade ao usar os protocolos FTP, Telnet ou SSH.

**Nome do software vulnerável e versões afetadas: FuzeZip versão 1.0.0.131625 Descrição: O problema está relacionado a um estouro de buffer local. Recomendações: Para a versão 1.0.0.131625 do FuzeZip, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

The issue allows remote attackers to cause a denial of service, resulting in an incorrect pointer dereference and daemon crash, via a crafted packet when the video server is used.

The issue improperly generates password hashes, making it easier for remote attackers to bypass authentication and obtain access to backup files by leveraging a collision.

The issue is related to multiple heap-based buffer overflows that allow remote attackers to execute arbitrary code. This can be achieved via specific opcodes, including `0x3ef` and `0x3f0`. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue allows remote attackers to cause a denial of service, resulting in a crash, via a crafted request.

A heap-based buffer overflow issue exists in the SOAP web interface, allowing remote attackers to execute arbitrary code via a crafted packet.

The issue allows remote attackers to bypass authentication and read or write to arbitrary database fields.

The issue is related to a format string vulnerability in the BACnOPCServer.exe component, specifically in the SOAP web interface. This vulnerability allows remote attackers to execute arbitrary code by including format string specifiers in a request.