Rwprimitives

**Nome do Software Vulnerável e Versões Afetadas** JAIOTlink C492A-W6 versão 4.8.30.57701411 **Descrição** Uma falha de injeção de comando de SO existe onde atacantes autenticados podem alcançar a execução remota de código. Ao enviar uma string maliciosa para o endpoint HTTP PUT 'NetSDK/Factory SetMAC', um atacante pode ignorar a validação parcial da função `sscanf()`. O ataque envolve o fornecimento de um parâmetro `Wireless` que inicia com um prefixo semelhante a um MAC seguido por um ponto e vírgula e um payload de shell, que é então passado sem sanitização para um comando de shell `echo` executado através de um wrapper `system()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `Wireless` no endpoint 'NetSDK/Factory SetMAC' até que o problema seja resolvido.