Luca Borzacchiello

Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo. Isso é feito enviando uma requisição PUT para o endpoint '/api/datastorage/data' utilizando credenciais de administrador, o que desencadeia uma injeção de comando. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo através de uma falha de injeção de comando. Isso ocorre quando uma requisição GET manipulada é enviada para o endpoint '/api/datastorage/data' utilizando credenciais de administrador.

Um invasor remoto com baixos privilégios e credenciais de operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/attached devices tab/ajax remove uploaded iodd files'.

Um invasor remoto com baixos privilégios pode explorar uma vulnerabilidade de inclusão de arquivo local (LFI)—uma falha que permite a um invasor ler ou executar arquivos no servidor—através do endpoint '/index.php/ajax/save iodd parameters'. Ao utilizar um cookie de operador válido, o invasor pode executar código PHP arbitrário no dispositivo.

Um invasor remoto com baixos privilégios pode executar comandos com privilégios de root no dispositivo. Isso é feito enviando uma requisição GET manipulada para o endpoint '/api/status/data' utilizando credenciais de usuário válidas, resultando em injeção de comando.

Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo. Isso é feito enviando uma requisição PUT manipulada para o endpoint '/api/iodd/config' utilizando credenciais de administrador, resultando em injeção de comando.

Um invasor remoto não autenticado pode explorar uma vulnerabilidade de path traversal—uma falha que permite o acesso a arquivos e diretórios armazenados fora da pasta pretendida—através do endpoint '/index.php/view uploaded iodd file'. Isso permite que o invasor leia as chaves privadas do servidor SSH.

Um invasor remoto com baixos privilégios e um cookie de usuário válido pode manipular o parâmetro `schema path` no endpoint '/index.php/diagnostics tab/ajax diag table rows' para expor todos os hashes de senha dos usuários.

Um invasor remoto com baixos privilégios pode explorar a autorização inadequada no endpoint '/index.php/attached devices tab/do upload' para fazer o upload de arquivos IODD para o dispositivo. Esta ação pode potencialmente alterar o comportamento do dispositivo ou causar falhas no sistema.

Um invasor remoto com baixos privilégios e credenciais de usuário válidas pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/ajax/parameterManage'. Injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários do sistema operacional em um servidor por meio de uma aplicação vulnerável.

Um invasor remoto com baixos privilégios e credenciais de operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/ajax/save iodd parameters'.

Um invasor remoto com baixos privilégios pode explorar uma vulnerabilidade de inclusão de arquivo local (LFI)—uma falha que permite a um invasor ler ou incluir arquivos no servidor—através do endpoint '/index.php/ajax/get iodd port info'. Ao utilizar um cookie de usuário válido, o invasor pode executar código PHP arbitrário no dispositivo.

Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo. Isso é feito enviando uma requisição DELETE manipulada para o endpoint '/api/status/data' utilizando credenciais de administrador, resultando em injeção de comando.

Um invasor remoto com altos privilégios pode executar comandos com privilégios de root no dispositivo por meio de injeção de comando. Isso ocorre quando uma requisição GET manipulada é enviada para o endpoint '/api/iodd/config' utilizando credenciais de administrador.

Um invasor remoto não autenticado pode explorar uma falha de bypass de autenticação na função ` account log()` para fazer login como administrador, mesmo quando as contas estão configuradas corretamente.

Um invasor remoto com baixos privilégios e credenciais de operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/attached devices tab/do upload'. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Um invasor remoto com baixos privilégios e credenciais de usuário ou operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/ajax/get iodd port info'. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Um invasor remoto com baixos privilégios e credenciais válidas de usuário ou operador pode executar comandos com privilégios de root no dispositivo. Isso é possível através de uma falha de injeção de comando no endpoint '/index.php/ajax/get iodd menu info'.

Um invasor remoto com baixos privilégios pode explorar uma vulnerabilidade de injeção de comando na classe `Field Shadow Password`. Ao utilizar credenciais de operador, um invasor pode executar comandos com privilégios de root no dispositivo. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Um invasor remoto não autenticado pode fazer o upload de um arquivo IODD malicioso, o que permite a colocação e execução de um script de shell com privilégios de root. Este script persiste e permanece ativo após a reinicialização do sistema.