Ryo Kamino

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye e gravadores AHD (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de estouro de buffer nos dispositivos afetados. O processo CGI pode ser encerrado abruptamente ao processar uma solicitação especialmente elaborada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye (versões afetadas não especificadas) Gravadores AHD (versões afetadas não especificadas) Descrição: Existe um problema de injeção de comandos do sistema operacional nos dispositivos mencionados. Se essa questão for explorada, um invasor que fizer login no dispositivo poderá executar um comando arbitrário do sistema. Recomendações: Para os gravadores de rede TB-eye, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para os gravadores AHD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Série I-O DATA HDL-T versões 1.21 e anteriores Descrição: O problema está relacionado à falta de autenticação para funções críticas no firmware. Isso pode permitir que um atacante remoto não autenticado modifique as configurações do produto. Recomendações: Para as versões 1.21 e anteriores da Série I-O DATA HDL-T, considere restringir o acesso ao dispositivo até que uma correção esteja disponível. Como medida temporária, limite a exposição do dispositivo à rede para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firmware da série HDL-T da I-O DATA versões 1.21 e anteriores Descrição: O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do SO' (OS Command Injection). Este problema existe no firmware do disco rígido conectado à rede 'Série HDL-T' da I-O DATA quando a 'função Remote Link3' está habilitada. Se explorado, um atacante remoto não autenticado pode executar um comando arbitrário do sistema operacional. Recomendações: Para o firmware da série HDL-T da I-O DATA versões 1.21 e anteriores, atualize o firmware para uma versão que contenha uma correção para este problema o mais rápido possível. Como medida temporária, considere desativar a 'função Remote Link3' para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do Deco BE65 Pro anteriores à Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional. Se explorada, permite que um usuário que consiga fazer login no dispositivo execute um comando arbitrário no sistema operacional. Recomendações: Para versões anteriores à Deco BE65 Pro(JP) V1 1.1.2 Build 20250123, atualize para a versão Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Série FutureNet AS (Roteadores Industriais) (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de bypass de autenticação, permitindo que um atacante remoto não autenticado obtenha informações do dispositivo, como o endereço MAC, ao enviar uma solicitação especialmente elaborada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Séries FutureNet AS (Roteadores Industriais) e FA (Conversor de Protocolo) (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de estouro de buffer que permite que um atacante remoto não autenticado reinicie o dispositivo ao enviar uma solicitação especialmente elaborada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** STEALTHONE D220/D340 versões até 6.03.02 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional nos servidores de armazenamento em rede STEALTHONE D220/D340 fornecidos pela corporação Y'S. Esta vulnerabilidade pode permitir que um atacante remoto execute comandos arbitrários do sistema operacional caso consiga acessar o produto afetado. **Recomendações** Para STEALTHONE D220/D340 versões até 6.03.02, atualize para uma versão superior a 6.03.02 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao produto afetado para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** STEALTHONE D220/D340/D440 (affected versions not specified) **Description** A user with administrative privileges who logs in to the web management page of the affected product may execute an arbitrary OS command. The vulnerability is related to the lack of measures to neutralize special elements used in the OS command. This could allow a remote attacker to execute arbitrary commands. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** STEALTHONE D220/D340 versões até 6.03.02 **Descrição** Existe uma vulnerabilidade de Injeção de SQL no STEALTHONE D220/D340, permitindo que um atacante que possa acessar o produto afetado obtenha a senha administrativa da página de gerenciamento web. Este problema está relacionado à falta de medidas de proteção para a estrutura da consulta SQL, que pode ser explorada por um atacante remoto para obter acesso não autorizado a informações protegidas. **Recomendações** Para as versões do STEALTHONE D220/D340 até 6.03.02, considere desabilitar o acesso à página de gerenciamento web até que um patch esteja disponível. Restrinja o acesso à senha administrativa para minimizar o risco de exploração. Evite utilizar a página de gerenciamento web para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões de firmware 2.0.10 e anteriores do AE1021 Versões de firmware 2.0.10 e anteriores do AE1021PE **Descrição** Existe uma vulnerabilidade devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um usuário conectado execute um comando arbitrário do sistema operacional usando uma solicitação HTTP maliciosa. Esta vulnerabilidade está relacionada à “injeção de comando no sistema operacional”. **Recomendações** Para as versões 2.0.10 e anteriores do firmware AE1021, considere desativar a capacidade de executar comandos do sistema operacional até que uma correção esteja disponível. Para as versões de firmware 2.0.10 e anteriores do AE1021PE, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Como solução alternativa temporária, evite usar solicitações HTTP maliciosas que possam acionar a vulnerabilidade de injeção de comando do sistema operacional até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Nome do software vulnerável e versões afetadas: AE1021 versões 2.0.10 e anteriores AE1021PE versões 2.0.10 e anteriores Descrição: O problema existe devido à inclusão de recursos não documentados ou “chicken bits” no firmware, o que pode permitir que um usuário conectado ative o serviço telnet. Recomendações: Para as versões 2.0.10 e anteriores do AE1021, considere desativar o serviço telnet até que uma correção esteja disponível. Para as versões 2.0.10 e anteriores do AE1021PE, considere desativar o serviço telnet até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** AE1021 versões 2.0.10 e anteriores AE1021PE versões 2.0.10 e anteriores **Descrição** Existe uma falha de autenticação, permitindo que a autenticação seja contornada com uma sequência de caracteres específica não documentada, caso a vulnerabilidade seja explorada. **Recomendações** Para as versões 2.0.10 e anteriores do AE1021, atualize para uma versão posterior à 2.0.10 para resolver o problema. Para as versões 2.0.10 e anteriores do AE1021PE, atualize para uma versão posterior à 2.0.10 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao mecanismo de autenticação até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: I-O Data Device UD-LT1 versões 2.1.8 e anteriores I-O Data Device UD-LT1/EX versões 2.1.8 e anteriores Descrição: A vulnerabilidade existe devido à inclusão de funcionalidades não documentadas, que podem ser exploradas por um invasor remoto para desativar a função de firewall dos produtos afetados. Isso pode resultar na execução de comandos arbitrários do sistema operacional e/ou na alteração das configurações do dispositivo. Um invasor remoto pode contornar as restrições de segurança existentes e executar comandos arbitrários. Recomendações: Para o I-O Data Device UD-LT1 versões 2.1.8 e anteriores, atualize para uma versão posterior à 2.1.8 para resolver o problema. Para o I-O Data Device UD-LT1/EX versões 2.1.8 e anteriores, atualize para uma versão posterior à 2.1.8 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do dispositivo e monitorar os logs de segurança do dispositivo em busca de atividades suspeitas até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** MZK-MF300N – todas as versões de firmware **Descrição** Existe uma vulnerabilidade no código de depuração ativo, permitindo que um usuário conectado que saiba utilizar a função de depuração execute operações indesejadas ao acessar a página de gerenciamento do dispositivo. **Recomendações** Para todas as versões de firmware, considere desativar a função de depuração como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à página de gerenciamento do dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** MZK-MF300N – todas as versões de firmware **Descrição** Uma falha de injeção de comando permite que um invasor não autenticado na rede execute um comando arbitrário enviando uma solicitação especialmente criada para uma determinada porta. **Recomendações** Para todas as versões de firmware, considere restringir o acesso à porta afetada como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ELECOM CO.,LTD. routers (affected versions not specified) LOGITEC CORPORATION routers (affected versions not specified) **Description** The issue is related to inadequate encryption strength in multiple routers, allowing a network-adjacent unauthenticated attacker to guess the encryption key used for wireless LAN communication and intercept the communication. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.