Paolo Serracino

Name of the Vulnerable Software and Affected Versions: Blue Angel Software Suite (affected versions not specified) Description: A hardcoded credential vulnerability exists in the Blue Angel Software Suite deployed on embedded Linux systems. The application contains multiple known default and hardcoded user accounts that are not disclosed in public documentation. These accounts allow unauthenticated or low-privilege attackers to gain administrative access to the device’s web interface. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Existe uma vulnerabilidade de injeção de comando do sistema operacional no Blue Angel Software Suite executado em dispositivos Linux embarcados através do parâmetro `ping addr` no script `webctrl.cgi`. A aplicação não sanitiza corretamente a entrada antes de passá-la para o comando `ping` em nível de sistema. Um atacante autenticado pode injetar comandos arbitrários anexando metacaracteres de shell ao parâmetro `ping addr` em uma requisição GET elaborada para `/cgi-bin/webctrl.cgi?action=pingtest update`. A saída do comando é refletida na interface web da aplicação, permitindo que os atacantes visualizem os resultados diretamente. Credenciais padrão e de backdoor podem ser usadas para acessar a interface e explorar o problema. A exploração bem-sucedida resulta na execução de comandos arbitrários como o usuário root.

Uma falha no Concrete CMS permite a execução remota de código ao buscar o esquema JSON de atualização via HTTP.

A vulnerabilidade permite a injeção de SQL quando a opção não documentada `reverse proxy panel allowed=sites` é ativada manualmente.

The issue concerns the login interface, which discloses passwords by allowing access to an "if(pwd ==" line in the HTML source code. This effectively means that authentication occurs only on the client side.