Leo Lin

Um problema de negação de serviço existe na API WebSocket causado por validação e manipulação insuficientes de solicitações baseadas em JSON. Um invasor autenticado de baixo privilégio pode enviar uma solicitação especialmente criada para a API WebSocket, levando à interrupção do serviço e potencialmente causando a reinicialização inesperada do dispositivo.

O gerenciamento inadequado de propriedade permite que um usuário autenticado de baixo privilégio acesse um arquivo de configuração contendo a senha hash da conta administrativa. Isso pode levar à divulgação de informações sensíveis. A exploração só é possível se o arquivo de configuração tiver sido exportado. Este problema não afeta a integridade ou a disponibilidade do produto ou de sistemas subsequentes.

A validação inadequada de parâmetros de comprimento na interface de gerenciamento HTTPS permite que um invasor remoto não autenticado envie solicitações especialmente criadas. Isso desencadeia um estouro de buffer (buffer overflow), uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, fazendo com que o serviço web pare de responder. A exploração bem-sucedida resulta em uma condição de negação de serviço que requer a reinicialização do dispositivo para restaurar a operação normal. Este problema impacta a disponibilidade do dispositivo, mas não afeta a confidencialidade ou a integridade.

Existe um problema de registro de dispositivo sem autenticação devido à Modificação Impropramente Controlada de Atributos de Objeto Determinados Dinamicamente. Um atacante pode explorar isso enviando um payload JSON manipulado para o endpoint `/api/v1/devices/register`, permitindo o registro de dispositivos não autorizados sem autenticação. A vulnerabilidade permite modificação limitada de dados, mas não impacta a confidencialidade ou disponibilidade do dispositivo ou sistemas subsequentes. O parâmetro vulnerável é o payload JSON enviado ao endpoint da API.