Sevban Dönmez

Um problema de autorização incorreta no software permite a escalada de privilégios, que ocorre quando um usuário consegue obter níveis de acesso mais elevados do que o pretendido.

O software contém uma Neutralização Imprópria de Entrada Durante a Geração de Páginas da web, levando a uma condição de Cross-Site Scripting Refletido (XSS). Isso permite a execução de scripts maliciosos por meio da injeção de dados não confiáveis durante a geração de páginas da web. O fornecedor foi contatado a respeito deste problema, mas não forneceu resposta.

Existe uma falha no Aida Computer Information Technology Inc. Hotel Guest Hotspot que permite Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. A vulnerabilidade poderia potencialmente permitir que um invasor manipulasse consultas ao banco de dados. O fornecedor foi contatado sobre este problema, mas não respondeu.