Michael Chan

Netis NX10 firmware V4.0.1.5808 and V3.0.0.4142 contain an information disclosure vulnerability that allows unauthenticated attackers to retrieve the administrator password by sending a request to the sysinfo action in the web management interface without a valid session. Attackers can replay the exposed credential against the login handler to establish a fully authenticated administrator session on the device.

Netis NX10 firmware V4.0.1.5808 and V3.0.0.4142 contain an OS command injection vulnerability in the ping diagnostic handler that allows authenticated administrators to execute arbitrary shell commands as root by injecting into the IpAddr parameter. The parameter is interpolated directly into a shell command executed through system() with an incomplete denylist that only blocks spaces, pipes, semicolons, and ampersands, leaving command substitution and alternate field separator expansion available for exploitation.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver bnxt en no kernel do Linux, especificamente à lógica do índice do consumidor RX no caminho de erro. Na função `bnxt rx pkt()`, espera-se que os buffers RX sejam concluídos em ordem. No entanto, se o índice do consumidor RX indicar uma conclusão fora de ordem dos buffers, isso significa que foi encontrado um bug de hardware, e o driver abortará todos os pacotes RX restantes e reiniciará o anel RX. O índice do consumidor RX passado para `bnxt discard rx()` está incorreto, e o índice atual (`tmp raw cons`) deve ser usado em vez do índice antigo (`raw cons`). Esse bug pode fazer com que o sistema fique no índice errado ao tentar abortar o próximo pacote RX, levando a uma falha no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.