Shu Yoshikoshi

**Nome do Software Vulnerável e Versões Afetadas** Versões do UpdateNavi 1.4 L10 até 1.4 L33 Versões do Serviço UpdateNaviInstallService 1.2.0091 até 1.2.0125 **Descrição** O problema existe devido à restrição inadequada do canal de comunicação para os endpoints pretendidos. Se um atacante local autenticado enviar dados maliciosos, um valor arbitrário do registro pode ser modificado ou código arbitrário pode ser executado. **Recomendações** Para as versões do UpdateNavi 1.4 L10 até 1.4 L33, considere restringir o acesso ao canal de comunicação para impedir o envio de dados maliciosos. Para as versões do Serviço UpdateNaviInstallService 1.2.0091 até 1.2.0125, considere implementar restrições adequadas no canal de comunicação para os endpoints pretendidos para impedir a modificação arbitrária de valores do registro ou a execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ELECOM wireless LAN routers versions v1.03 and earlier ELECOM WRC-1167GHBK-S versions v1.03 and earlier ELECOM WRC-1167GEBK-S versions v1.03 and earlier ELECOM WRC-1167FEBK-S versions v1.04 and earlier ELECOM WRC-1167GHBK3-A versions v1.24 and earlier ELECOM WRC-1167FEBK-A versions v1.18 and earlier ELECOM WRC-F1167ACF2 all versions ELECOM WRC-600GHBK-A all versions ELECOM WRC-733FEBK2-A all versions ELECOM WRC-1467GHBK-A all versions ELECOM WRC-1467GHBK-S all versions ELECOM WRC-1900GHBK-A all versions ELECOM WRC-1900GHBK-S all versions **Description** The issue allows a network-adjacent unauthorized attacker to obtain sensitive information. **Recommendations** For ELECOM WRC-1167GHBK-S version v1.03 and earlier, update to a version later than v1.03. For ELECOM WRC-1167GEBK-S version v1.03 and earlier, update to a version later than v1.03. For ELECOM WRC-1167FEBK-S version v1.04 and earlier, update to a version later than v1.04. For ELECOM WRC-1167GHBK3-A version v1.24 and earlier, update to a version later than v1.24. For ELECOM WRC-1167FEBK-A version v1.18 and earlier, update to a version later than v1.18. For ELECOM WRC-F1167ACF2, WRC-600GHBK-A, WRC-733FEBK2-A, WRC-1467GHBK-A, WRC-1467GHBK-S, WRC-1900GHBK-A, and WRC-1900GHBK-S, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** ELECOM wireless LAN routers versions prior to v1.03 for WRC-1167GHBK-S ELECOM wireless LAN routers versions prior to v1.03 for WRC-1167GEBK-S ELECOM wireless LAN routers versions prior to v1.04 for WRC-1167FEBK-S ELECOM wireless LAN routers versions prior to v1.24 for WRC-1167GHBK3-A ELECOM wireless LAN routers versions prior to v1.18 for WRC-1167FEBK-A **Description** The issue allows a network-adjacent authenticated attacker to execute an arbitrary OS command with root privilege by sending a specially crafted request. **Recommendations** For WRC-1167GHBK-S version v1.03 and earlier, update to a version later than v1.03. For WRC-1167GEBK-S version v1.03 and earlier, update to a version later than v1.03. For WRC-1167FEBK-S version v1.04 and earlier, update to a version later than v1.04. For WRC-1167GHBK3-A version v1.24 and earlier, update to a version later than v1.24. For WRC-1167FEBK-A version v1.18 and earlier, update to a version later than v1.18.

**Nome do software vulnerável e versões afetadas** Versões do firmware do Aterm SA3500G anteriores à versão 3.5.9 **Descrição** A vulnerabilidade permite que um invasor na rede adjacente envie uma solicitação especialmente criada para uma URL específica, o que pode resultar na execução de comandos arbitrários. **Recomendações** Para versões do firmware do Aterm SA3500G anteriores à versão 3.5.9, atualize para a versão 3.5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à URL específica para minimizar o risco de exploração.