S. Eisenreich-Dietz

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** O servidor web contém um problema de exaustão de recursos onde um invasor remoto não autenticado pode enviar solicitações PUT para o endpoint '/tmp/'. Esta ação faz com que o servidor crie arquivos persistentes contendo dados controlados pelo invasor dentro do diretório `/opt/myapp/webserver/`. Como o servidor web tenta mover esses arquivos para um diretório inexistente, eles não são removidos. Solicitações contínuas podem esgotar o armazenamento disponível, levando a uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O servidor web contém múltiplos problemas de negação de serviço não autenticados. Um invasor remoto pode disparar a reinicialização do dispositivo, resetar o dispositivo, limpar dados do aplicativo ou causar uma falha de segmentação para encerrar o servidor web ao invocar endpoints HTTP específicos. Além disso, vários endpoints de ação utilizam operações de string inseguras, especificamente `sprintf()` e `strcat()`, sem a devida verificação de limites ao processar parâmetros controlados por invasores. Isso permite que entradas manipuladas causem estouros de buffer, levando a falhas no servidor web. Os endpoints afetados são 'onRestart', 'onReset', 'ClearData', 'uploadInvFile', 'getIndiaRPData', 'YearCaparity', 'TotalfaultData', 'recordData', 'InvHistoryData', 'CollectHistoryData', 'InvFaultData', 'GetPortTableByParm' e 'UpdatePortConfig'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** Uma credencial de conta root codificada ou padrão permite que um invasor remoto não autenticado obtenha acesso de nível root ao dispositivo por meio do serviço SSH exposto. A senha do root pode ser recuperada a partir do hash da senha armazenado no arquivo `/etc/shadow` e usada para se autenticar no serviço SSH, proporcionando controle administrativo total do dispositivo afetado. **Recomendações** Para a versão 2.1.0.0B0.0.0.0, altere as credenciais da conta root padrão para uma senha forte e exclusiva. Restrinja o acesso ao serviço SSH apenas a usuários e redes autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Descrição** Uma injeção de SQL não autenticada existe no servidor web, onde múltiplos endpoints HTTP incorporam parâmetros controlados por atacantes diretamente em consultas SQLite sem validação ou parametrização suficiente. Isso permite que um atacante remoto não autenticado leia, modifique ou exclua dados armazenados no banco de dados `CCU.db` do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) na placa de circuito sem proteção suficiente. Um invasor com acesso físico pode conectar-se a esta interface para monitorar o processo de inicialização e a saída de depuração em tempo de execução. Essa exposição vaza dados sensíveis, incluindo detalhes do sistema operacional, versões de software, configuração de rede e caminhos do sistema de arquivos, que podem ser usados para facilitar a комprometimento posterior do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TBEA TLogger versão 2.1.0.0B0.0.0.0 **Description** O servidor web contém uma falha de bypass de autenticação. Se um usuário tiver se autenticado anteriormente no dispositivo, um invasor não autenticado pode acessar diretamente funcionalidades protegidas através do endpoint '/index.asp' sem fornecer credenciais válidas. Isso permite o acesso não autorizado a recursos destinados a usuários autenticados, podendo expor ou modificar a configuração e os dados do dispositivo. Além disso, efetuar o logout enquanto estiver nesse estado de bypass pode causar a falha (crash) do servidor web. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Autel Maxi Charger Single versões anteriores a V1.03.52 **Descrição** Ocorre um estouro de buffer baseado em heap no comando `set ap param` processado pelo endpoint '/localcfg'. Um invasor autenticado pode fornecer entradas excessivas para desencadear este problema, o que pode resultar em negação de serviço ou na execução de código arbitrário. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. **Recomendações** Atualize o Autel Maxi Charger Single para uma versão posterior à V1.03.51. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/localcfg' para minimizar o risco de exploração.

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data.

**Nome do Software Vulnerável e Versões Afetadas** Autel Maxi Charger Single versões anteriores a V1.03.52 **Descrição** O dispositivo expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) acessível. Isso permite que um invasor com acesso físico interrompa o processo de inicialização e acesse o bootloader U-Boot, que pode ser usado para modificar a configuração de inicialização ou o sistema de arquivos para obter acesso ao sistema operacional. **Recomendações** Atualize o Autel Maxi Charger Single para uma versão posterior à V1.03.51.

Two undocumented privileged accounts exist in Autel Maxi Charger Single firmware through V1.03.51. The accounts use vendor-defined password derivation mechanisms based on device-specific values, allowing an attacker with knowledge of the algorithm and required inputs to authenticate to the web management interface with administrative privileges.

Autel Maxi Charger Single firmware through V1.03.51 contains a hard-coded authentication token that bypasses authorization checks for multiple management endpoints. An attacker can supply the special token value to invoke privileged functionality without valid authentication.

Autel Maxi Charger Single firmware through V1.03.51 allows unauthenticated remote code execution via the service listening on TCP port 9002. A crafted request to the /test endpoint can cause the device to download, extract, and execute attacker-controlled files with root privileges.

Autel Maxi Charger Single firmware through V1.03.51 is vulnerable to OS command injection in the /test endpoint exposed on TCP port 9002. An unauthenticated attacker can supply crafted input in the url parameter to execute arbitrary operating system commands.

Autel Maxi Charger Single firmware through V1.03.51 is vulnerable to OS command injection when processing OCPP GetDiagnostics requests. A malicious or compromised OCPP server can supply a crafted diagnostics URL that results in arbitrary command execution on the charging station.

The Mennekes Amtron series (firmware versions ≤ 5.22.3) is vulnerable to an authentication bypass. An unauthenticated remote attacker can change the password of the user account via a crafted POST request to the /operator/operator endpoint.

The Mennekes Amtron series (firmware versions ≤ 5.22.3) is vulnerable to privilege escalation. An authenticated low-privileged user can change the passwords of the admin (operator) and manufacturer accounts via crafted POST requests.