Larry Cashdollar

Os dispositivos afetados apresentam uma vulnerabilidade de Neutralização inadequada de elementos especiais utilizados em um comando ('Injeção de Comando'). Isso permite uma possível Injeção de Comando no Sistema Operacional por meio do componente `upload map.cgi`. O problema afeta múltiplos modelos de câmeras Vivotek, podendo servir como pontos de pivô para comprometimento adicional da rede. A vulnerabilidade permite a execução remota de código.

Um problema no firmware do dispositivo permite que invasores remotos injetem e executem comandos do sistema operacional através da rede sem autenticação. Isso ocorre devido à falha na neutralização de elementos especiais utilizados em comandos do SO. Aproximadamente 4.386.526 dispositivos estão potencialmente afetados em todo o mundo. Foi observada a exploração real desde março de 2024, na qual invasores implantam um arquivo JavaScript para carregar o malware Mirai 'Corona', que então se propaga para outros hosts via Telnet.

An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models. If exploited, the vulnerability could allow authenticated users to execute commands via a network. The vulnerability exists due to the lack of measures to neutralize special elements. It is reported that the vulnerability has been exploited in the wild. Approximately 27,804 devices are potentially affected, mainly distributed in Japan, Mexico, and other countries.

An OS command injection vulnerability exists, allowing an attacker who can log in to the product to execute arbitrary OS commands. The vulnerability is related to the lack of measures to neutralize special elements used in the OS command. Exploitation of this vulnerability may allow a remote attacker to execute arbitrary commands. New botnet malware has been found to exploit this flaw in routers.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in a URL, specifically in the lib/thumbshooter.rb file of the Thumbshooter gem for Ruby.

The issue allows local users to gain privileges via shell metacharacters in a command line argument, which is used in a call to the system function. This could potentially be exploited in configurations where htpasswd is used with sudo privileges or accessed remotely.