Parul Sindhwad

O problema está relacionado a uma expiração de sessão insuficiente, o que poderia permitir que um atacante transmitisse senhas por meio de conexões não criptografadas, resultando na vulnerabilidade do produto à interceptação. Isso poderia permitir que atacantes interceptassem senhas.

O problema refere-se à transmissão de credenciais de usuário em texto claro sem criptografia quando um usuário é adicionado ou as credenciais de usuário são alteradas via página web do dispositivo. Isso afeta a segurança das credenciais de usuário.

O problema diz respeito à transmissão de credenciais utilizando um método de codificação fraco, especificamente o base64. Um invasor presente na rede pode interceptar o tráfego e decodificar as credenciais.

A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `SMTP Password` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir a realização de ataques XSS armazenados no sistema visado.

A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `L2TP/PPTP Username` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir a realização de ataques XSS armazenados no sistema visado.

A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Preshared Phrase` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Nome da rede (SSID)` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, permitindo-lhe realizar ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Device Name` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Este problema existe devido à transmissão de credenciais de autenticação em texto simples pela rede. Um invasor remoto poderia explorar essa vulnerabilidade interceptando o tráfego de rede da vítima para extrair o `nome de usuário` e a `senha` da interface web (página de login) do sistema visado.

Este problema existe devido à transmissão de credenciais de autenticação em texto simples pela rede. Um invasor remoto poderia explorar essa vulnerabilidade interceptando o tráfego de rede da vítima para extrair o `nome de usuário` e a `senha` da interface web, especificamente da página de redefinição de senha, do sistema visado.

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Add Downstream Frequency` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir um ataque de Negação de Serviço (DoS) no sistema visado.

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Set Upstream Channel ID (UCID)` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que poderia permitir que ele realizasse um ataque de Negação de Serviço (DoS) no sistema visado.

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Traceroute` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente dos dados fornecidos pelo usuário para o parâmetro `Time Server 1` na interface web. Um invasor remoto poderia explorar essa falha fornecendo dados especialmente criados para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

A vulnerabilidade existe devido à validação insuficiente dos dados fornecidos pelo usuário para o parâmetro `Time Server 2` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo dados especialmente criados para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente dos dados fornecidos pelo usuário para o parâmetro `Time Server 3` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo dados especialmente criados para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Description` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `URL` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Esta vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `Endereço de e-mail de contato` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.

Este problema se deve à validação insuficiente das entradas fornecidas pelo usuário para o parâmetro `SMTP Server Name` na interface web. Um invasor remoto poderia explorar essa vulnerabilidade fornecendo entradas especialmente criadas para o parâmetro, o que lhe permitiria realizar ataques XSS armazenados no sistema visado.