Katsuhiko Sato

O problema diz respeito a uma vulnerabilidade no código de depuração ativo. Se um usuário com conhecimento da função de depuração fizer login, ele poderá utilizar essa função para executar comandos arbitrários do sistema operacional.

Nome do software vulnerável e versões afetadas: Séries FutureNet NXR, VXR e WXR (versões afetadas não especificadas) Descrição: O problema está relacionado à inicialização insegura de um recurso no serviço Telnet dos dispositivos afetados, permitindo que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas. Essa vulnerabilidade permite que um invasor remoto não autenticado acesse o serviço Telnet sem restrições. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um invasor que tenha obtido privilégios elevados execute scripts arbitrários.

A vulnerabilidade está relacionada a um controle de acesso inadequado, permitindo que um invasor obtenha informações do dispositivo pela Internet.

A vulnerabilidade permite que um invasor execute um comando arbitrário do sistema operacional via internet devido ao uso de uma senha predefinida.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada que permite que um invasor execute um comando arbitrário com privilégios de root pela Internet.

The issue is related to inadequate encryption strength in multiple routers, allowing a network-adjacent unauthenticated attacker to guess the encryption key used for wireless LAN communication and intercept the communication.

The issue allows a network-adjacent unauthenticated attacker to intercept wireless LAN communication when the affected product performs the communication without changing the pre-shared key from the factory-default configuration. This occurs due to the use of default credentials vulnerability in the firmware.

An OS command injection vulnerability in FURUNO SYSTEMS wireless LAN access point devices allows an authenticated user to execute an arbitrary OS command that is not intended to be executed from the web interface by sending a specially crafted request. The affected devices are running in ST (Standalone) mode.

The issue is related to an authentication bypass vulnerability in Fujitsu network devices, specifically the Si-R series and SR-M series. This vulnerability allows a network-adjacent unauthenticated attacker to obtain, change, and/or reset configuration settings of the affected products. The vulnerability is associated with weaknesses in the authentication procedure, which can be exploited by a remote attacker to bypass the authentication process.

O problema está relacionado a um controle de acesso inadequado nos roteadores LAN ELECOM, permitindo que um invasor autenticado na rede adjacente contorne as restrições de acesso e acesse a tela de gerenciamento do produto por meio de vetores não especificados.

**Nome do software vulnerável e versões afetadas: ELECOM WRC-1167GST2 versões 1.25 e anteriores ELECOM WRC-1167GST2A versões 1.25 e anteriores ELECOM WRC-1167GST2H versões 1.25 e anteriores ELECOM WRC-2533GS2-B versões 1.52 e anteriores ELECOM WRC-2533GS2-W versões 1.52 e anteriores ELECOM WRC-1750GS versões 1.03 e anteriores ELECOM WRC-1750GSV versões 2.11 e anteriores ELECOM WRC-1900GST versões 1.03 e anteriores ELECOM WRC-2533GST versões 1.03 e anteriores ELECOM WRC-2533GSTA versões 1.03 e anteriores ELECOM WRC-2533GST2 versões 1.25 e anteriores ELECOM WRC-2533GST2SP versões 1.25 e anteriores ELECOM WRC-2533GST2-G versões 1.25 e anteriores ELECOM EDWRC-2533GST2 versões 1.25 e anteriores Descrição: A vulnerabilidade permite que um invasor autenticado na rede execute um comando arbitrário do sistema operacional com privilégios de root por meio de vetores não especificados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: ELECOM WRC-1167GST2, versões de firmware 1.25 e anteriores ELECOM WRC-1167GST2A, versões de firmware 1.25 e anteriores ELECOM WRC-1167GST2H, versões de firmware 1.25 e anteriores ELECOM WRC-2533GS2-B, versões de firmware 1.52 e anteriores ELECOM WRC-2533GS2-W, versões de firmware 1.52 e anteriores ELECOM WRC-1750GS, versões de firmware 1.03 e anteriores ELECOM WRC-1750GSV, versões de firmware 2.11 e anteriores ELECOM WRC-1900GST versões de firmware 1.03 e anteriores ELECOM WRC-2533GST versões de firmware 1.03 e anteriores ELECOM WRC-2533GSTA versões de firmware 1.03 e anteriores ELECOM WRC-2533GST2 versões de firmware 1.25 e anteriores Versões 1.25 e anteriores do firmware do ELECOM WRC-2533GST2SP Versões 1.25 e anteriores do firmware do ELECOM WRC-2533GST2-G Versões 1.25 e anteriores do firmware do ELECOM EDWRC-2533GST2 Descrição: A vulnerabilidade está relacionada a um controle de acesso inadequado nos roteadores ELECOM, permitindo que um invasor não autenticado na rede adjacente contorne as restrições de acesso. Isso permite que o invasor obtenha tokens anti-CSRF e altere as configurações do produto por meio de vetores não especificados. Recomendações: Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2, atualize para uma versão posterior à 1.25. Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2A, atualize para uma versão posterior à 1.25. Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2H, atualize para uma versão posterior à 1.25. Para as versões 1.52 e anteriores do firmware do ELECOM WRC-2533GS2-B, atualize para uma versão posterior à 1.52. Para o ELECOM WRC-2533G

**Nome do software vulnerável e versões afetadas: ELECOM WRC-1167GST2, versões de firmware 1.25 e anteriores ELECOM WRC-1167GST2A, versões de firmware 1.25 e anteriores ELECOM WRC-1167GST2H, versões de firmware 1.25 e anteriores ELECOM WRC-2533GS2-B, versões de firmware 1.52 e anteriores ELECOM WRC-2533GS2-W, versões de firmware 1.52 e anteriores ELECOM WRC-1750GS, versões de firmware 1.03 e anteriores ELECOM WRC-1750GSV, versões de firmware 2.11 e anteriores ELECOM WRC-1900GST versões de firmware 1.03 e anteriores ELECOM WRC-2533GST versões de firmware 1.03 e anteriores ELECOM WRC-2533GSTA versões de firmware 1.03 e anteriores ELECOM WRC-2533GST2 versões de firmware 1.25 e anteriores Versões 1.25 e anteriores do firmware do ELECOM WRC-2533GST2SP Versões 1.25 e anteriores do firmware do ELECOM WRC-2533GST2-G Versões 1.25 e anteriores do firmware do ELECOM EDWRC-2533GST2 Descrição: O problema está relacionado a um controle de acesso inadequado nos roteadores ELECOM, permitindo que um invasor não autenticado na rede adjacente contorne as restrições de acesso. Isso permite que o invasor inicie o serviço telnet e execute comandos arbitrários do sistema operacional por meio de vetores não especificados. Recomendações: Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2, atualize para uma versão posterior à 1.25. Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2A, atualize para uma versão posterior à 1.25. Para as versões 1.25 e anteriores do firmware do ELECOM WRC-1167GST2H, atualize para uma versão posterior à 1.25. Para as versões 1.52 e anteriores do firmware do ELECOM WRC-2533GS2-B, atualize para uma versão posterior à 1.52. Para o ELECOM WRC-2533

**Nome do software vulnerável e versões afetadas: Todas as versões do WRC-300FEBK Todas as versões do WRC-F300NF Todas as versões do WRC-733FEBK Todas as versões do WRH-300RD Todas as versões do WRH-300BK Todas as versões do WRH-300SV Todas as versões do WRH-300WH Todas as versões do WRH-H300WH Todas as versões do WRH-H300BK Todas as versões do WRH-300BK-S Todas as versões do WRH-300WH-S Descrição: A vulnerabilidade permite que um invasor não autenticado na rede adjacente execute um comando arbitrário do sistema operacional por meio de vetores não especificados. Recomendações: Para todas as versões do WRC-300FEBK, WRC-F300NF, WRC-733FEBK, WRH-300RD, WRH-300BK, WRH-300SV, WRH-300WH, WRH-H300WH, WRH-H300BK, WRH-300BK-S e WRH-300WH-S, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: WRC-1167FS-W, WRC-1167FS-B e WRC-1167FSA – todas as versões Descrição: A vulnerabilidade permite que um invasor não autenticado na rede adjacente obtenha informações confidenciais por meio de vetores não especificados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um invasor no mesmo segmento de rede execute comandos arbitrários do sistema operacional com privilégios de root por meio de vetores não especificados.

The issue allows authenticated attackers to execute arbitrary OS commands via the Command Line Interface (CLI). This is due to the lack of measures to neutralize special elements used in the OS command. Exploitation of the issue may allow a remote attacker to execute arbitrary OS commands.

The issue is related to the lack of measures to neutralize special elements used in operating system commands, which can be exploited by a remote attacker to execute arbitrary commands via the Web User Interface.

The issue allows remote attackers to obtain sensitive information via a crafted application due to improper implementation of the WebView class.