Sam Quinn

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU versions 1.43.03312023 or earlier **Description** The issue concerns command injection via the `user-name` URL parameter. An authenticated malicious agent can exploit this to execute arbitrary commands on the underlying Linux operating system. This allows for the execution of arbitrary code with system-level access. **Recommendations** For Dataprobe iBoot PDU versions 1.43.03312023 or earlier, consider disabling the use of the `user-name` URL parameter until a patch is available to prevent command injection attacks. Restrict access to the affected URL endpoint to minimize the risk of exploitation. Avoid using the `user-name` parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU version 1.43.03312023 or earlier **Description** The issue concerns the use of hard-coded credentials for interactions with the internal Postgres database and an authentication bypass vulnerability in the REST API due to the mishandling of special characters when parsing credentials. This allows a malicious agent to obtain a valid authorization token, read information relating to the state of the relays and power distribution, and potentially read, modify, or delete arbitrary database records. **Recommendations** For version 1.43.03312023 or earlier, as a temporary workaround, consider restricting access to the REST API and the internal Postgres database to minimize the risk of exploitation. Avoid using special characters when parsing credentials in the REST API until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU version 1.43.03312023 or earlier **Description** The issue concerns authentication bypass in the REST API due to the mishandling of special characters when parsing credentials. Successful exploitation allows a malicious agent to obtain a valid authorization token and read information relating to the state of the relays and power distribution. **Recommendations** For version 1.43.03312023 or earlier, consider disabling the REST API until a patch is available to prevent exploitation. Restrict access to the API endpoints to minimize the risk of unauthorized access. Avoid using special characters in credentials for the affected API until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU versions 1.43.03312023 and earlier **Description** The issue concerns the use of hard-coded credentials for interactions with the internal Postgres database. A malicious agent with the ability to execute operating system commands on the device can leverage this to read, modify, or delete arbitrary database records. **Recommendations** For versions 1.43.03312023 and earlier, consider disabling access to the internal Postgres database until a patch is available. Restrict the ability to execute operating system commands on the device to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dataprobe iBoot PDU versions 1.43.03312023 or earlier **Description** The issue concerns a buffer overflow vulnerability in the librta.so.0.0.0 library. Successful exploitation could cause denial of service or unexpected behavior with respect to all interactions relying on the targeted vulnerable binary, including the ability to log in via the web server. Additionally, there is a vulnerability that allows an authenticated user to pass arbitrary OS commands through the `username` field when adding a remote backup location, potentially leading to the execution of arbitrary code with system-level access. **Recommendations** For Dataprobe iBoot PDU versions 1.43.03312023 or earlier, consider disabling the librta.so.0.0.0 library until a patch is available. As a temporary workaround, restrict access to the web server to minimize the risk of exploitation. Avoid using the `username` field when adding a remote backup location until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Triangle MicroWorks' SCADA Data Gateway version <= v5.01.03 **Description** The issue is related to the use of uncontrolled format strings in the GTWWebMonitor.exe executable file of the SCADA Data Gateway system. An unauthenticated attacker can send specially crafted broadcast messages, including format string characters, to perform unrestricted memory reads. This can be used to repeatedly crash the GTWWebMonitor.exe process, resulting in a denial of service (DoS) of the Web Monitor. Furthermore, an authenticated user can leverage this vulnerability to leak memory from the GTWWebMonitor.exe process, which could be used in an exploit chain to gain code execution. **Recommendations** For Triangle MicroWorks' SCADA Data Gateway version <= v5.01.03, consider disabling the GTWWebMonitor.exe process until a patch is available to prevent exploitation. Restrict access to the vulnerable SCADA Data Gateway to minimize the risk of unauthorized access. Avoid using the vulnerable version of the SCADA Data Gateway until an update or patch is applied. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco IOx (affected versions not specified) **Description** A vulnerability in the Cisco IOx application hosting environment could allow an authenticated, remote attacker to execute arbitrary commands as root on the underlying host operating system. This issue is due to incomplete sanitization of parameters passed for application activation. An attacker could exploit this by deploying and activating an application with a crafted activation payload file, potentially allowing the execution of arbitrary commands as root. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Câmera IP Foscam R2C com firmware do sistema <= 1.13.1.6 e firmware do aplicativo <= 2.91.2.66 **Descrição** Uma vulnerabilidade de condição de corrida de tempo de verificação e tempo de uso (TOCTOU) permite que um invasor remoto autenticado com permissões de administrador execute código remoto arbitrário por meio de um patch de firmware malicioso. Isso poderia conceder ao invasor acesso remoto total à câmera IP e ao sistema Linux subjacente com permissões de root, permitindo-lhe alterar o código, adicionar acesso backdoor ou invadir a privacidade do usuário ao acessar a transmissão ao vivo da câmera. **Recomendações** Para as versões da câmera IP Foscam R2C com FW do sistema <= 1.13.1.6 e FW do aplicativo <= 2.91.2.66, atualize o firmware para uma versão superior a FW do sistema 1.13.1.6 e FW do aplicativo 2.91.2.66 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** com.onepeloton.erlich, versões até e incluindo a 1.7.22 **Descrição** A exposição de informações confidenciais a um agente não autorizado na aplicação móvel permite que um invasor remoto acesse arquivos de desenvolvedor armazenados em um bucket do AWS S3, lendo credenciais armazenadas em texto simples dentro da aplicação. **Recomendações** Para versões até e incluindo a 1.7.22, atualize para uma versão que corrija a exposição de informações confidenciais para impedir o acesso não autorizado aos arquivos de desenvolvedor armazenados no bucket do AWS S3. Como solução temporária, considere restringir o acesso ao bucket do AWS S3 até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: Uma falha de escalonamento de privilégios locais nos clientes do Netop Vision Pro para Windows permite que um usuário local obtenha privilégios de administrador ao utilizar o cliente. Recomendações: Para versões até a 9.7.1, inclusive, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de autorização inadequada, que permite que um invasor reproduza o tráfego de rede. Recomendações: Para versões até a 9.7.1, inclusive, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema diz respeito à transmissão em texto simples de informações confidenciais, permitindo que um invasor remoto não autenticado obtenha credenciais, incluindo nomes de usuário e senhas de login do Windows. Recomendações: Para versões até e incluindo a 9.7.1, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema está relacionado a permissões padrão incorretas na API do Netop Vision Pro, permitindo que um invasor remoto não autenticado leia e grave arquivos na máquina remota com privilégios de sistema, resultando em uma escalada de privilégios. Recomendações: Para versões até e incluindo a 9.7.1, atualize para uma versão que inclua uma correção para a vulnerabilidade de permissões padrão incorretas, a fim de evitar a escalada de privilégios. Como solução alternativa temporária, considere restringir o acesso à API para minimizar o risco de exploração.