Sebastian Dietz

Nome do software vulnerável e versões afetadas: Riello Netman 204, versões até a 4.05 Descrição: O mecanismo de recuperação de senha para senhas esquecidas no Riello Netman 204 permite que um invasor redefina a senha de administrador e assuma o controle do dispositivo. Recomendações: Para versões até a 4.05, atualize o software para uma versão que corrija esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Riello Netman, versões até a 4.05 Descrição: O problema está relacionado à neutralização inadequada de elementos especiais, resultando em uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade está limitada ao banco de dados SQLite de dados de medição. Recomendações: Para versões até a 4.05, aplique a correção no sistema imediatamente e analise os logs em busca de sinais de comprometimento. Priorize a aplicação da correção em todos os sistemas afetados. Como solução alternativa temporária, considere restringir o acesso ao banco de dados SQLite de dados de medição até que uma correção esteja disponível.

O problema está relacionado a uma inclusão de arquivo local no PerkinElmer ProcessPlus, permitindo que arquivos no sistema Windows sejam acessados por terceiros sem autenticação.

A vulnerabilidade permite que um invasor crie um shell remoto no sistema Windows devido à execução com privilégios desnecessários no PerkinElmer ProcessPlus.

O problema está relacionado ao uso de credenciais MSSQL codificadas no PerkinElmer ProcessPlus no Windows, permitindo que um invasor faça login e, potencialmente, remova dados em todas as instalações vulneráveis.

Um invasor remoto com privilégios elevados pode executar comandos de sistema arbitrários por meio de solicitações GET devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional.

O problema está relacionado à falta de criptografia de dados confidenciais, o que permite a interceptação de dados. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes.

O problema está relacionado a falhas no procedimento de autenticação do servidor de dispositivos seriais Korenix JetPort. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

O problema está relacionado à filtragem inadequada de caracteres especiais, resultando em uma vulnerabilidade de injeção de comando. Essa vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança existentes.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada no componente servidor TFTP dos dispositivos Korenix JetNet. Essa vulnerabilidade pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes, permitindo o uso indevido do serviço TFTP.

The issue is related to an Improper Verification of Cryptographic Signature vulnerability in the update process of Korenix JetNet Series devices. This vulnerability can be exploited by a remote attacker to replace the whole operating system, including Trusted Executables, by sending specially crafted UDP packets to port 5010.

The issue is related to a Stack-based Buffer Overflow vulnerability, which can be triggered by authenticated users via a crafted POST request. This vulnerability may allow a remote attacker to execute arbitrary code by sending specially formed POST requests.

The issue is related to a command injection vulnerability in the NTP server input field. This vulnerability can be triggered by authenticated users via a crafted POST request, potentially allowing a remote attacker to execute arbitrary code.

The issue is related to a command injection vulnerability in the device name input field. This vulnerability can be triggered by authenticated users via a crafted POST request to exploit the vulnerability, allowing remote attackers to execute arbitrary commands. The vulnerability exists due to the lack of measures to neutralize special elements used in the operating system command.