Psytester

**Nome do software vulnerável e versões afetadas: Versões do eibPort V3 anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o /webif/SecurityModule para validar a “eibPort String” exclusiva e codificada, que funciona como a senha da chave SSH de root. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /webif/SecurityModule até que um patch esteja disponível. Evite usar a `eibPort String` codificada como senha da chave SSH root nas versões afetadas.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o caminho /tmp, que contém dados confidenciais, como o número de série do dispositivo. Essas informações podem ser usadas para calcular um possível loginId, possibilitando um ataque de força bruta contra a interface BMX. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao caminho /tmp e à interface BMX para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do eibPort V3 anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados solicitem qualquer servidor interno ou externo devido a uma vulnerabilidade básica de falsificação de solicitação do lado do servidor (SSRF). Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o serviço de login em “/webif/SecurityModule” por meio de um ataque de força bruta. A senha pode ser fraca e o nome de usuário padrão é `admin`. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere alterar o nome de usuário e a senha padrão e restringir o acesso ao endpoint “/webif/SecurityModule” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que os usuários definam senhas fracas porque, embora a força da senha seja exibida na ferramenta de configuração, ela não é imposta. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para impor requisitos de senhas fortes e evitar possíveis explorações.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3 Descrição: O problema diz respeito a uma senha de chave SSH de root predefinida e fraca, conhecida como “eibPort string”, que é exclusiva para cada dispositivo. Essa senha pode ser usada para obter acesso root via SSH, representando a etapa final de uma cadeia de ataque. Recomendações: Para o BAB TECHNOLOGIE GmbH eibPort V3, considere alterar a senha da chave SSH root codificada de forma rígida para uma senha forte e exclusiva, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso SSH para minimizar o risco de exploração.

A vulnerabilidade permite um ataque de negação de serviço devido ao consumo descontrolado de recursos. Isso pode ser desencadeado por meio de solicitações ao componente lighttpd.

O problema está relacionado a uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite a execução remota de código no método JSON API `ReGa.runScript` por invasores não autenticados com acesso à interface web, devido ao recurso de login automático padrão estar ativado durante a configuração inicial ou a redefinição de fábrica.

The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the exec.cgi script, which executes TCL script content from an HTTP POST request.

The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the `exec.cgi` and `exec1.cgi` scripts, which execute TCL script content from an HTTP POST request.

The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the "save.cgi" script for payload upload and the "testtcl.cgi" script for its execution.

The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via an HTTP POST request to certain URLs related to the ReGa core process.

The issue allows an attacker to obtain session IDs without logging in, potentially leading to a Denial of Service and serving as a starting point for other attacks.

The issue allows for Denial of Service due to outdated base software packages.

The issue is related to improper access control for addons configuration pages and a missing check in rc.d/97NeoServer, allowing uncontrolled admin access to start or stop the Node.js process. This results in the ability to obtain mediola configuration details.

The issue allows uncontrolled admin access, enabling attackers to obtain VPN profile details, shut down the VPN service, and delete the VPN service configuration. This is due to improper access control for all /addons/mh/ pages, specifically the API endpoints related to the "CloudMatic" add-on.

The issue is related to Improper Access Control in the JSON API for Interface.***Metadata related operations. This allows unauthorized access to read, set, and delete Metadata.

The issue allows administrative operations to be performed by unauthenticated attackers who have access to the web interface. This is because certain features, such as the File-Browser and Shell Command, as well as the ability to "Set root password", are exposed.

The issue allows for Remote Code Execution by unauthenticated attackers who have access to the web interface. This is possible because the web interface can access the CMD EXEC virtual device type 28.