Llsss

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR289-GE versão 1.4.5102 **Description** Uma falha de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode explorar isso manipulando o argumento `ip` no endpoint `/ap ip.cgi`, que é processado pela função `system()`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/ap ip.cgi` para minimizar o risco de exploração.

A security flaw has been discovered in Netcore NR289-GE 1.4.5102. Impacted is an unknown function of the file /bin/boa of the component CGI Dispatcher. Performing a manipulation results in improper authentication. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR100V2 versão 1.3.240614.030928 **Description** Uma falha de bypass de autorização existe no componente ACL Handler dentro do arquivo `/usr/share/rpcd/acl.d/unauthenticated.json`. Um invasor remoto pode manipular o argumento `section` da função `uci.apply()` para realizar ações não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `uci.apply()` dentro do componente ACL Handler.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246 **Description** Uma falha de injeção de comando de sistema operacional existe no componente Web Management Interface. Um invasor remoto pode explorar isso manipulando o argumento `QUERY STRING` passado para a função `eval()` no endpoint `/www/cgi-bin/network tools`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NBR200V2 versão 1.3.241127.071246.071246 **Descrição** Uma falha de injeção de comando de sistema operacional existe no componente Tools Ping Handler. Um invasor remoto pode disparar este problema ao manipular o argumento `url` passado para a função `system()` dentro do arquivo `/usr/bin/network tools`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.