Ryu Kuki

Certos produtos NETGEAR com suporte encerrado possuem uma funcionalidade chamada "TelnetEnable". Essa funcionalidade permite que um pacote mágico ative o serviço Telnet no dispositivo, o que pode resultar em acesso não autorizado.

Nome do software vulnerável e versões afetadas: Câmeras de rede PLANEX COMMUNICATIONS (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting na página de gerenciamento web das câmeras de rede. Se um usuário conectado acessar um arquivo específico, um script arbitrário poderá ser executado no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma vulnerabilidade do tipo “Cross-Site Request Forgery” (CSRF) permite que um invasor remoto não autenticado altere informações do usuário. Se o usuário visado for um administrador, configurações como o ID do administrador, a senha etc. podem ser alteradas.

An OS command injection vulnerability exists, allowing an attacker who can log in to the product to execute arbitrary OS commands. The vulnerability is related to the lack of measures to neutralize special elements used in the OS command. Exploitation of this vulnerability may allow a remote attacker to execute arbitrary commands. New botnet malware has been found to exploit this flaw in routers.