Saif Aziz

Nome do software vulnerável e versões afetadas: Roteadores ZTE (versões afetadas não especificadas) Descrição: O binário HTTPD em vários roteadores ZTE apresenta uma vulnerabilidade de estouro de buffer baseada na pilha na função `check data integrity`. Essa função é responsável por validar a soma de verificação dos dados em solicitações POST. A soma de verificação é enviada criptografada na solicitação, e a função a descriptografa e armazena na pilha sem validá-la. Um invasor não autenticado pode obter execução remota de código (RCE) como root ao explorar essa vulnerabilidade. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Roteadores ZTE (versões afetadas não especificadas) Descrição: O binário HTTPD em vários roteadores ZTE apresenta uma vulnerabilidade de inclusão de arquivo local na função `session init`. Essa função executa arquivos de sessão LUA armazenados no diretório `/var/lua session` utilizando a função `dofile` sem validação. Um invasor capaz de gravar um arquivo malicioso no diretório de sessões pode conseguir a execução remota de código como root. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VMware SD-WAN Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à ausência de um mecanismo de autenticação e proteção no dispositivo VMware SD-WAN Edge. Um agente mal-intencionado com acesso físico ao dispositivo durante a ativação pode potencialmente explorar essa falha para acessar a configuração do BIOS. Além disso, o agente mal-intencionado pode ser capaz de explorar a prioridade de inicialização padrão configurada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** VMware SD-WAN Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando sem autenticação no VMware SD-WAN Edge, podendo levar à execução remota de código. Um agente mal-intencionado com acesso local à interface do usuário do Edge Router durante a ativação pode ser capaz de realizar um ataque de injeção de comando, o que poderia levar ao controle total do roteador. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Huawei datacom product (affected versions not specified) **Description** An improper access control issue exists, allowing attackers to exploit it and obtain partial device information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Huawei data communication product (affected versions not specified) **Description** The issue is related to a command injection vulnerability. Successful exploitation of this vulnerability may allow attackers to gain higher privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PAX A930 device with PayDroid version 7.1.1 Virgo V04.5.02 20220722 **Description** The issue allows the execution of arbitrary commands by using the exec service and including a specific word in the command to be executed. The attacker must have physical USB access to the device in order to exploit this. **Recommendations** For PAX A930 device with PayDroid version 7.1.1 Virgo V04.5.02 20220722, consider restricting physical USB access to the device to minimize the risk of exploitation. As a temporary workaround, consider disabling the exec service until a patch is available.

**Name of the Vulnerable Software and Affected Versions** PAX Technology A930 PayDroid version 7.1.1 Virgo V04.5.02 20220722 **Description** The issue allows attackers to compile a malicious shared library and use LD PRELOAD to bypass authorization checks. This can be achieved by utilizing the `LD PRELOAD` environment variable to load a malicious shared library, which can then be used to bypass authorization checks. **Recommendations** For PAX Technology A930 PayDroid version 7.1.1 Virgo V04.5.02 20220722, consider restricting the use of the `LD PRELOAD` environment variable to minimize the risk of exploitation. Additionally, monitor for any suspicious library loading activity to detect potential attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.