Sam Quinn

The issue concerns command injection via the `user-name` URL parameter. An authenticated malicious agent can exploit this to execute arbitrary commands on the underlying Linux operating system. This allows for the execution of arbitrary code with system-level access.

The issue concerns the use of hard-coded credentials for interactions with the internal Postgres database and an authentication bypass vulnerability in the REST API due to the mishandling of special characters when parsing credentials. This allows a malicious agent to obtain a valid authorization token, read information relating to the state of the relays and power distribution, and potentially read, modify, or delete arbitrary database records.

The issue concerns authentication bypass in the REST API due to the mishandling of special characters when parsing credentials. Successful exploitation allows a malicious agent to obtain a valid authorization token and read information relating to the state of the relays and power distribution.

The issue concerns the use of hard-coded credentials for interactions with the internal Postgres database. A malicious agent with the ability to execute operating system commands on the device can leverage this to read, modify, or delete arbitrary database records.

The issue concerns a buffer overflow vulnerability in the librta.so.0.0.0 library. Successful exploitation could cause denial of service or unexpected behavior with respect to all interactions relying on the targeted vulnerable binary, including the ability to log in via the web server. Additionally, there is a vulnerability that allows an authenticated user to pass arbitrary OS commands through the `username` field when adding a remote backup location, potentially leading to the execution of arbitrary code with system-level access.

The issue is related to the use of uncontrolled format strings in the GTWWebMonitor.exe executable file of the SCADA Data Gateway system. An unauthenticated attacker can send specially crafted broadcast messages, including format string characters, to perform unrestricted memory reads. This can be used to repeatedly crash the GTWWebMonitor.exe process, resulting in a denial of service (DoS) of the Web Monitor. Furthermore, an authenticated user can leverage this vulnerability to leak memory from the GTWWebMonitor.exe process, which could be used in an exploit chain to gain code execution.

A vulnerability in the Cisco IOx application hosting environment could allow an authenticated, remote attacker to execute arbitrary commands as root on the underlying host operating system. This issue is due to incomplete sanitization of parameters passed for application activation. An attacker could exploit this by deploying and activating an application with a crafted activation payload file, potentially allowing the execution of arbitrary commands as root.

Uma vulnerabilidade de condição de corrida de tempo de verificação e tempo de uso (TOCTOU) permite que um invasor remoto autenticado com permissões de administrador execute código remoto arbitrário por meio de um patch de firmware malicioso. Isso poderia conceder ao invasor acesso remoto total à câmera IP e ao sistema Linux subjacente com permissões de root, permitindo-lhe alterar o código, adicionar acesso backdoor ou invadir a privacidade do usuário ao acessar a transmissão ao vivo da câmera.

A exposição de informações confidenciais a um agente não autorizado na aplicação móvel permite que um invasor remoto acesse arquivos de desenvolvedor armazenados em um bucket do AWS S3, lendo credenciais armazenadas em texto simples dentro da aplicação.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: Uma falha de escalonamento de privilégios locais nos clientes do Netop Vision Pro para Windows permite que um usuário local obtenha privilégios de administrador ao utilizar o cliente. Recomendações: Para versões até a 9.7.1, inclusive, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de autorização inadequada, que permite que um invasor reproduza o tráfego de rede. Recomendações: Para versões até a 9.7.1, inclusive, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema diz respeito à transmissão em texto simples de informações confidenciais, permitindo que um invasor remoto não autenticado obtenha credenciais, incluindo nomes de usuário e senhas de login do Windows. Recomendações: Para versões até e incluindo a 9.7.1, atualize para uma versão posterior à 9.7.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Netop Vision Pro até a 9.7.1, inclusive Descrição: O problema está relacionado a permissões padrão incorretas na API do Netop Vision Pro, permitindo que um invasor remoto não autenticado leia e grave arquivos na máquina remota com privilégios de sistema, resultando em uma escalada de privilégios. Recomendações: Para versões até e incluindo a 9.7.1, atualize para uma versão que inclua uma correção para a vulnerabilidade de permissões padrão incorretas, a fim de evitar a escalada de privilégios. Como solução alternativa temporária, considere restringir o acesso à API para minimizar o risco de exploração.