Masaki Kubo

**Nome do software vulnerável e versões afetadas** Gravadores de vídeo digitais da TAKENAKA ENGINEERING CO., LTD. (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do mesmo. Trata-se de uma vulnerabilidade de injeção de comando no sistema operacional em vários gravadores de vídeo digitais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gravadores de vídeo digitais da TAKENAKA ENGINEERING CO., LTD. (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores e repetidores de LAN sem fio da BUFFALO (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo que um comando arbitrário seja executado caso uma solicitação especialmente criada seja enviada à página de gerenciamento do produto após o login. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** CBC products (affected versions not specified) **Description** The issue allows a remote authenticated attacker to execute an arbitrary OS command on the device or alter its settings. The NR4H, NR8H, NR16H series and DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41 series are no longer supported and will not receive updates. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CBC products (affected versions not specified) **Description** The issue allows a remote authenticated attacker to execute an arbitrary OS command on the device or alter its settings. Note that certain series, including NR4H, NR8H, NR16H, and several DR series, are no longer supported and will not receive updates. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** KB-AHR04D versions prior to 91110.1.101106.78 KB-AHR08D versions prior to 91210.1.101106.78 KB-AHR16D versions prior to 91310.1.101106.78 KB-IRIP04A versions prior to 95110.1.100290.78A KB-IRIP08A versions prior to 95210.1.100290.78A KB-IRIP16A versions prior to 95310.1.100290.78A **Description** An improper authentication issue exists in the KB-AHR series and KB-IRIP series, allowing for the potential execution of arbitrary OS commands or alteration of device settings if exploited. **Recommendations** For KB-AHR04D versions prior to 91110.1.101106.78, update to a version after 91110.1.101106.78. For KB-AHR08D versions prior to 91210.1.101106.78, update to a version after 91210.1.101106.78. For KB-AHR16D versions prior to 91310.1.101106.78, update to a version after 91310.1.101106.78. For KB-IRIP04A versions prior to 95110.1.100290.78A, update to a version after 95110.1.100290.78A. For KB-IRIP08A versions prior to 95210.1.100290.78A, update to a version after 95210.1.100290.78A. For KB-IRIP16A versions prior to 95310.1.100290.78A, update to a version after 95310.1.100290.78A.

**Name of the Vulnerable Software and Affected Versions** KB-AHR04D versions prior to 91110.1.101106.78 KB-AHR08D versions prior to 91210.1.101106.78 KB-AHR16D versions prior to 91310.1.101106.78 KB-IRIP04A versions prior to 95110.1.100290.78A KB-IRIP08A versions prior to 95210.1.100290.78A KB-IRIP16A versions prior to 95310.1.100290.78A **Description** A hidden functionality issue exists in KB-AHR series and KB-IRIP series. If this issue is exploited, an arbitrary OS command may be executed on the product or the device settings may be altered. **Recommendations** For KB-AHR04D versions prior to 91110.1.101106.78, update to version 91110.1.101106.78 or later. For KB-AHR08D versions prior to 91210.1.101106.78, update to version 91210.1.101106.78 or later. For KB-AHR16D versions prior to 91310.1.101106.78, update to version 91310.1.101106.78 or later. For KB-IRIP04A versions prior to 95110.1.100290.78A, update to version 95110.1.100290.78A or later. For KB-IRIP08A versions prior to 95210.1.100290.78A, update to version 95210.1.100290.78A or later. For KB-IRIP16A versions prior to 95310.1.100290.78A, update to version 95310.1.100290.78A or later.

**Nome do software vulnerável e versões afetadas** Versões de firmware 71x10.1.107112.43A e anteriores do UDR-JA1604/UDR-JA1608/UDR-JA1616 **Descrição** A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo devido a uma falha de autenticação inadequada. **Recomendações** Para as versões de firmware 71x10.1.107112.43A e anteriores do UDR-JA1604/UDR-JA1608/UDR-JA1616, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** UDR-JA1604/UDR-JA1608/UDR-JA1616, versões de firmware 71x10.1.107112.43A e anteriores **Descrição** A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo. **Recomendações** Para as versões de firmware 71x10.1.107112.43A e anteriores do UDR-JA1604/UDR-JA1608/UDR-JA1616, atualize para uma versão posterior à 71x10.1.107112.43A para resolver o problema.

**Nome do software vulnerável e versões afetadas** UDR-JA1604/UDR-JA1608/UDR-JA1616, versões de firmware 71x10.1.107112.43A e anteriores **Descrição** A vulnerabilidade permite que um invasor remoto autenticado execute um comando arbitrário do sistema operacional no dispositivo ou altere as configurações do dispositivo. Isso se deve a uma vulnerabilidade em uma funcionalidade oculta. **Recomendações** Para as versões de firmware 71x10.1.107112.43A e anteriores do UDR-JA1604/UDR-JA1608/UDR-JA1616, atualize para uma versão posterior à 71x10.1.107112.43A para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gravadores de vídeo digitais UNIMO, versões v1.0.20.13 e anteriores Gravadores de vídeo digitais UNIMO, versões v2.0.20.13 e anteriores **Descrição** O problema está relacionado à ausência de autenticação para uma função crítica no firmware dos gravadores de vídeo digitais UNIMO. Isso permite que um invasor remoto execute comandos arbitrários do sistema operacional enviando uma solicitação especialmente criada para a interface web do dispositivo afetado. **Recomendações** Para as versões v1.0.20.13 e anteriores, atualize para uma versão que inclua autenticação para funções críticas. Para as versões v2.0.20.13 e anteriores, atualize para uma versão que inclua autenticação para funções críticas. Como solução temporária, considere restringir o acesso à interface web dos dispositivos afetados até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Smart TV Box firmware versions prior to 1300 **Description** The issue allows remote attackers to bypass access restrictions, enabling them to conduct arbitrary operations on the device without the user's intent. This can include installing arbitrary software or changing the device settings via the Android Debug Bridge port 5555/TCP. **Recommendations** For firmware versions prior to 1300, update to version 1300 or later to resolve the issue. As a temporary workaround, consider restricting access to the Android Debug Bridge port 5555/TCP to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** BlueStacks App Player versions 3.0.0 through 4.31.55 BlueStacks App Player for macOS version 2.0.0 and later **Description** The issue allows an attacker on the same network segment to bypass access restrictions and gain unauthorized access. **Recommendations** For BlueStacks App Player versions 3.0.0 through 4.31.55, update to a version that contains a fix for this issue. For BlueStacks App Player for macOS version 2.0.0 and later, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.