Pierrekimsec

O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual existe uma senha predefinida `!j@l#y$z%x6x7q8c9z)` para a conta de administrador se autenticar no serviço TELNET.

Foi detectada uma falha nos dispositivos V-SOL V1600D, na qual a sequência de caracteres `K0LTdi@gnos312$` é comparada com a senha fornecida pelo invasor remoto. Se houver correspondência, o acesso é concedido.

Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, na qual um invasor com privilégios limitados (não administrador) pode usar uma senha predefinida para criar um usuário administrador. A senha codificada é 4ef9cea10b2362f15ba4558b1d5c081f.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica dos dispositivos V1600D4L e V1600D-MINI.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica para os dispositivos V1600D, V1600G1 e V1600G2.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual pode ocorrer injeção de comando por meio de um nome de arquivo malicioso na CLI, especificamente nos comandos “upload tftp syslog” e “upload tftp configuration”.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT em que o TELNET é oferecido por padrão, mas o SSH nem sempre está disponível. Isso permite que um invasor intercepte senhas enviadas em texto simples e realize um ataque man-in-the-middle no gerenciamento do dispositivo.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT. Durante o processo de atualização do firmware, o script de atualização inicia um processo telnetd -l /bin/sh que não exige autenticação para acesso via TELNET.

Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, permitindo a elevação de privilégios de um usuário da CLI para acesso administrativo total ao usar uma senha específica no comando enable. A senha `!j@l#y$z%x6x7q8c9z)` pode ser usada para obter acesso administrativo total.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1, versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2, versões 1.1-B20150708.1646 e anteriores Descrição: Foi descoberta uma vulnerabilidade na interface de gerenciamento dos dispositivos afetados, permitindo a execução remota de código por meio do parâmetro `sysCmd` na interface `formSysCmd`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, considere desativar a interface `formSysCmd` até que uma correção esteja disponível. Para o TOTOLINK F1-V2 nas versões 1.1-B20150708.1646 e anteriores, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1 versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2 versões 1.1-B20150708.1646 e anteriores Descrição: Uma falha permite que a interface de gerenciamento web seja aberta na interface WAN mediante o envio de um pacote específico `hel,xasf`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, restrinja o acesso à interface WAN para evitar a exploração da falha. Para as versões 1.1-B20150708.1646 e anteriores do TOTOLINK F1-V2, considere desativar a interface de gerenciamento web na interface WAN até que uma correção esteja disponível.

O problema diz respeito a um arquivo com permissão de leitura para todos que armazena credenciais codificadas. O arquivo em questão é o `xmpp config.py`, localizado em `axess/opt/axXMPPHandler/config/`. Isso representa um risco de segurança significativo, pois pode expor informações confidenciais.

O problema diz respeito a uma chave SSH DSA predefinida para a conta root, o que poderia permitir o acesso não autorizado.

O problema diz respeito à falta de autenticação para solicitações “/cnr”. Isso significa que o ponto de extremidade da API “/cnr” não exige autenticação, o que pode permitir o acesso não autorizado.

A vulnerabilidade permite a injeção de sequências de escape no arquivo /var/log/axxmpp.log. Isso está relacionado ao endpoint da API /var/log/axxmpp.log, mas não são mencionados parâmetros ou variáveis vulneráveis específicos.

O problema diz respeito a uma vulnerabilidade XSS. Ela afeta o endpoint `handle campaign script link`, especificamente o parâmetro `script name`. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

O problema diz respeito a uma API não autenticada, especificamente o endpoint da API “zy install user key”. Isso permite o acesso não autorizado.

O problema diz respeito a um endpoint da API /live/GLOBALS com a chave `CLOUDCNM`.

O problema está relacionado à proteção insuficiente das credenciais no software Zyxel CloudCNM SecuManager, o que pode permitir que um invasor remoto obtenha acesso total aos dispositivos na rede. A conta `axiros` possui uma senha predefinida `q6xV4aW8bQ4cfD-b`.