Pusheax

Foi detectada uma vulnerabilidade crítica que afeta uma função desconhecida do arquivo /var/www/cmd.php. A manipulação do argumento `cmd` leva a uma autorização indevida, permitindo ataques remotos. A vulnerabilidade foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Foi identificada uma vulnerabilidade crítica que afeta a função `popen` do arquivo `/var/www/cgi-bin/upgrade.cgi` no componente File Name Handler. A manipulação do argumento `uploadedFile` leva à injeção de comandos no sistema operacional. Essa vulnerabilidade pode ser explorada remotamente. A exploração foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /admin/system.html. A manipulação do argumento `uploadedFile` com a entrada ‘;whoami’ leva à injeção de comandos no sistema operacional. Isso pode ser explorado remotamente.

A critical vulnerability was found in the Web Management Interface component of Viessmann Vitogate 300. This issue affects the `isValidUser` function of the file `/cgi-bin/vitogate.cgi`, leading to the use of a hard-coded password. The exploit has been disclosed publicly and may be used. The vulnerability is being actively exploited.