Matt Graham

**Nome do Software Vulnerável e Versões Afetadas** Omada gateways (versões afetadas não especificadas) **Descrição** Uma injeção de comando de SO pré-autenticação existe em gateways Omada configurados como Servidor OpenVPN. O problema decorre da validação insuficiente de dados fornecidos pelo cliente durante o processo de estabelecimento de conexão OpenVPN. Um invasor remoto não autenticado pode fornecer entradas especialmente elaboradas para influenciar a lógica de execução de comandos no backend, utilizando técnicas como injeção de awk. A exploração bem-sucedida requer que o recurso de Servidor OpenVPN esteja habilitado e que o serviço de VPN esteja acessível. Isso pode permitir a execução de comandos arbitrários, levando potencialmente ao comprometimento total do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, desative o recurso de Servidor OpenVPN até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** TP-Link routers (versões afetadas não especificadas) **Descrição** A validação insuficiente de dados de opção DHCP fornecidos externamente na lógica de processamento de opções DHCP permite que um invasor adjacente e não autenticado execute comandos arbitrários com privilégios elevados. Isso ocorre quando o dispositivo está em estado padrão de fábrica ou não configurado, no qual o invasor fornece respostas DHCP manipuladas durante os fluxos de trabalho de inicialização ou provisionamento do dispositivo. A exploração bem-sucedida pode levar ao comprometimento total do dispositivo e ao controle administrativo não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TP-Link Archer C20 versions prior to V6 251031 TP-Link Archer AX53 version prior to V1 251215 **Description** A logic issue exists in the TDDP module of TP-Link Archer C20 v6.0 and Archer AX53 v1.0. An unauthenticated attacker on an adjacent network can execute administrative commands, including factory reset and device reboot, without credentials. This can lead to configuration loss and interruption of device availability. **Recommendations** Update TP-Link Archer C20 to version V6 251031 or later. Update TP-Link Archer AX53 to version V1 251215 or later.