Junnosuke Kushibiki

Nome do software vulnerável e versões afetadas: Câmeras de rede PLANEX COMMUNICATIONS (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting na página de gerenciamento web das câmeras de rede. Se um usuário conectado acessar um arquivo específico, um script arbitrário poderá ser executado no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma vulnerabilidade do tipo “Cross-Site Request Forgery” (CSRF) permite que um invasor remoto não autenticado altere informações do usuário. Se o usuário visado for um administrador, configurações como o ID do administrador, a senha etc. podem ser alteradas.

A client-side enforcement of server-side security issue exists in T&D Corporation and ESPEC MIC CORP. data logger products, which may lead to an arbitrary script execution on a logged-in user's web browser.

Missing authentication for a critical function exists in the affected data logger products, which may allow a remote unauthenticated attacker to alter the product settings without authentication.

Cross-site request forgery (CSRF) allows a remote unauthenticated attacker to conduct an arbitrary operation by having a logged-in user view a malicious page.

An improper authentication issue in T&D Corporation and ESPEC MIC CORP. data logger products allows a remote unauthenticated attacker to login to the product as a registered user.