Matan Dobrushin

**Nome do software vulnerável e versões afetadas: Não há menção a nenhum software ou versão específica. Descrição: O problema diz respeito a um banco de dados de usuários e senhas exposto devido a um recurso do servidor web desprotegido. As senhas são criptografadas por meio de um algoritmo de hash fraco, tornando-as suscetíveis a ataques que utilizam tabelas rainbow, o que poderia permitir que um invasor descobrisse a senha. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não foram mencionados softwares ou versões específicas. Descrição: A vulnerabilidade permite que um invasor execute scripts no computador de um usuário ao enviar uma URL manipulada, explorando uma falha de XSS refletido no servidor web. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não são mencionados nenhum software ou versões específicas. Descrição: A rotina de login do sistema permite que os usuários façam login usando o hash da senha, em vez da senha propriamente dita. Esse problema pode ser combinado com outra falha de segurança para permitir que um invasor consiga, posteriormente, fazer login no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não são mencionados nenhum software ou versões específicas. Descrição: O problema envolve a divulgação de informações, em que a configuração principal, incluindo usuários e suas senhas com hash, fica exposta por meio de um recurso do servidor web desprotegido. Essa exposição permite o acesso a informações confidenciais sem a necessidade de autenticação. Além disso, detalhes do dispositivo, como o número de série e a versão do firmware, também ficam expostos devido a outro recurso do servidor web desprotegido. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Moxa EDS-G508E versions through 6.0 Moxa EDS-G512E versions through 6.0 Moxa EDS-G516E versions through 6.0 **Description** The issue is related to an uncontrolled resource consumption in the firmware of Moxa EDS-G508E, EDS-G512E, and EDS-G516E devices. This can lead to a denial of service. The denial of service can occur via PROFINET DCE-RPC endpoint discovery packets. **Recommendations** For Moxa EDS-G508E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. For Moxa EDS-G512E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. For Moxa EDS-G516E versions through 6.0, consider restricting access to the PROFINET DCE-RPC endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.