Quentin Kaiser

As séries Netcom NTC 6200 e NWL 222 expõem uma interface web para configuração e setup pelos operadores. Múltiplos endpoints da interface web são vulneráveis à injeção arbitrária de comandos e utilizam senhas hardcoded inseguras. Atacantes remotos autenticados podem obter execução arbitrária de código com privilégios elevados.

O problema refere-se à exposição de uma interface web na série profissional Diviotec, na qual um endpoint é vulnerável à injeção arbitrária de comandos. Além disso, são utilizadas senhas embutidas no código, o que representa um risco de segurança.

Um atacante não autenticado na interface WAN, com a capacidade de interceptar o tráfego de DNS Dinâmico (DDNS) entre os serviços DDNS e o modem, poderia manipular respostas específicas para incluir código que força um estouro de buffer no modem. Este problema só é explorável em dispositivos com DNS Dinâmico ativado. Clientes que não ativaram o DNS Dinâmico em seu modem não estão vulneráveis.

O dispositivo expõe uma interface web nas portas TCP/3030 e TCP/9882, executando lighttpd, que implementa a interface "SNORE". Esta interface é afetada por uma vulnerabilidade de estouro de buffer de pilha devido à análise de caminho insegura. Um atacante com acesso à interface de rede LAN poderia usar uma requisição HTTP especialmente elaborada para explorar um estouro de buffer no modem. A vulnerabilidade pode levar à execução remota de código e negação de serviço.

The Meteobridge web interface is susceptible to a command injection flaw. This allows remote, unauthenticated attackers to execute arbitrary commands with elevated privileges (root) on affected devices. The vulnerability resides in the web interface and specifically impacts the handling of input in the `/public/template.cgi` endpoint. Approximately 100 devices are reportedly exposed to the internet. CISA has flagged this vulnerability (CVE-2025-4008) as actively exploited in the wild. The vulnerability stems from insecure CGI script handling.

O problema afeta dispositivos que se comunicam com a infraestrutura em nuvem do eCharge por meio de um canal não seguro, uma vez que a verificação de pares está desativada. Isso permite que usuários remotos não autenticados, posicionados adequadamente na rede entre um controlador de carregador de veículos elétricos e a infraestrutura do eCharge, executem comandos arbitrários com privilégios elevados nos dispositivos afetados.

O problema afeta o cph2 echarge firmware, permitindo a injeção de comandos no sistema operacional devido a uma neutralização inadequada de elementos especiais usados em um comando (vulnerabilidade de “injeção de comando”).

Nome do software vulnerável e versões afetadas: TP-Link Archer C5400X, versões anteriores à 1.1.7 TP-Link Archer C4500X, versões até a 1.1.6 Descrição: O problema está relacionado a um serviço de rede chamado “rftest”, que é vulnerável à injeção de comandos não autenticados nas portas TCP/8888, TCP/8889 e TCP/8890. Isso permite que um invasor remoto não autenticado obtenha execução arbitrária de comandos no dispositivo com privilégios elevados. O problema está associado ao arquivo binário rftest, que abre um listener de rede nas portas TCP. Recomendações: Para versões do TP-Link Archer C5400X anteriores à 1.1.7, atualize para a versão 1.1.7 ou posterior, que corrige a vulnerabilidade impedindo a execução de comandos com símbolos de shell. Para versões do TP-Link Archer C4500X até a 1.1.6, considere desativar o serviço “rftest” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às portas TCP vulneráveis (8888, 8889 e 8890) para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do Ligowave UNITY até a 6.95-2 Versões do Ligowave PRO até a 6.95-1.Rt3883 Versões do Ligowave MIMO até a 6.95-1.Rt2880 Versões do Ligowave APC Propeller até 2-5.95-4.Rt3352 Descrição: Uma vulnerabilidade na interface de gerenciamento baseada na web de vários dispositivos Ligowave poderia permitir que um invasor remoto autenticado executasse comandos arbitrários com privilégios elevados. Recomendações: Para as versões do Ligowave UNITY até 6.95-2, atualize para uma versão posterior à 6.95-2 para resolver o problema. Para as versões do Ligowave PRO até 6.95-1.Rt3883, atualize para uma versão posterior à 6.95-1.Rt3883 para resolver o problema. Para as versões do Ligowave MIMO até 6.95-1.Rt2880, atualize para uma versão posterior à 6.95-1.Rt2880 para resolver o problema. Para as versões do Ligowave APC Propeller até a 2-5.95-4.Rt3352, atualize para uma versão posterior à 2-5.95-4.Rt3352 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível.

Os dispositivos Delta Electronics DVW-W02W2-E2 expõem uma interface de administração web aos usuários, que implementa recursos afetados por injeções de comando e estouros de pilha. A exploração bem-sucedida dessas falhas permitiria que invasores remotos obtivessem execução remota de código com privilégios elevados nos dispositivos afetados. Os recursos da interface, como gerenciamento de listas de controle de acesso e configuração de PIN WPS, estão vulneráveis a esses ataques.

A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado execute ataques de injeção de comando. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais administrativas válidas para o dispositivo. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário como usuário root no sistema operacional subjacente, enviando uma solicitação HTTP maliciosa à interface de gerenciamento baseada na web.

O problema está relacionado a uma vulnerabilidade de estouro de buffer na interface de usuário baseada na web dos dispositivos afetados. Essa vulnerabilidade pode ser explorada por um invasor remoto autenticado que possua credenciais administrativas válidas para o dispositivo. O invasor pode enviar uma solicitação HTTP maliciosa para a interface de gerenciamento baseada na web, o que pode permitir que ele execute código arbitrário como usuário root no sistema operacional subjacente. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário.

A vulnerability in WAGO products allows an unauthenticated, remote attacker to create new users and change the device configuration, which can result in unintended behavior, Denial of Service, and full system compromise. The issue is related to insufficient input validation, which can allow an attacker to access confidential data, compromise data integrity, and cause a denial of service. Approximately 15,961 devices may be affected.

The NetModule NSRW web administration interface executes an OS command constructed with unsanitized user input. A successful exploit could allow an authenticated user to execute arbitrary commands with elevated privileges.

The NetModule NSRW web administration interface is susceptible to path traversal attacks. This could allow authenticated users to upload arbitrary files to the web root directory, potentially leading to remote command execution with elevated privileges.

A path traversal issue affects the yaffshiv YAFFS filesystem extractor. By crafting a malicious YAFFS file, an attacker could force yaffshiv to write outside of the extraction directory.

A path traversal issue affects jefferson's JFFS2 filesystem extractor. Attackers can craft malicious JFFS2 files to force jefferson to write outside of the extraction directory.

The issue is related to path traversal when running against specifically crafted UBIFS files, allowing an attacker to overwrite files outside of the extraction directory if the process has write access. This occurs because a node name (`dent node.name`) is considered trusted and joined to the extraction directory path during processing, and then the node content is written to that joined path. By crafting a malicious UBIFS file with node names holding path traversal payloads (e.g., ../../tmp/outside.txt), it's possible to force the software to write outside of the extraction directory.

binwalk is susceptible to a path traversal vulnerability. An attacker can exploit this by crafting a malicious PFS filesystem file, which allows them to extract files to arbitrary locations when binwalk is run in extraction mode (using the -e option). This can lead to remote code execution by extracting a malicious binwalk module into the `.config/binwalk/plugins` folder. The vulnerability is associated with the `src/binwalk/plugins/unpfs.py` file.

The issue allows a remote unauthenticated attacker to download a backup file, if one exists. This backup file might contain sensitive information like credentials and cryptographic material. A valid user has to create a backup after the last reboot for this attack to be successful.