Philippe Lin

**Nome do software vulnerável e versões afetadas: Crimson 3.1 (versões de compilação anteriores à 3119.001) Descrição: Um invasor poderia enviar uma mensagem especialmente criada para o software, capaz de vazar localizações arbitrárias de memória. Recomendações: Para o Crimson 3.1 (versões de compilação anteriores à 3119.001), atualize para a versão 3119.001 ou posterior para resolver o problema.

O problema está relacionado à ausência de autenticação mútua, o que permite que um invasor se faça passar pelo servidor e obtenha um token de longa duração.

Uma falha relacionada à reutilização de tokens permite que um invasor crie novos usuários, eleve usuários existentes ao nível de administradores, exclua usuários e baixe imagens faciais dos usuários do banco de dados.

O problema está relacionado à falta de autenticação nos retransmissores de rede, permitindo que invasores enviem pacotes de dados para a porta UDP 5000 e concedam acesso físico a pessoas não autorizadas.

**Nome do software vulnerável e versões afetadas: Moxa MGate 5105-MB-EIP versão 4.1 Descrição: O problema está relacionado ao parâmetro `DestIP` no firmware do Moxa MGate 5105-MB-EIP, que não realiza a validação adequada das cadeias de caracteres fornecidas pelo usuário antes de executar chamadas de sistema. Isso permite que invasores remotos executem código arbitrário, o que pode levar à escalada de privilégios. A exploração requer autenticação. A vulnerabilidade é explorada por meio do parâmetro `DestIP` no endpoint `MainPing.asp`. Recomendações: Para a versão 4.1, considere restringir o acesso ao endpoint `MainPing.asp` e ao parâmetro `DestIP` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.