Souvik Kandar

O software contém credenciais codificadas rigidamente. Um invasor com acesso à rede interna da embarcação pode usar essas credenciais para acessar a tela de configurações e alterar o número de identificação.

Existe um problema que permite a um invasor não autenticado redefinir remotamente a senha do administrador para um valor conhecido. Esta ação concede acesso total às configurações e transmissões da câmera.

Existe um problema nas câmeras CCTV da ZKTeco que permite que usuários não autenticados exportem dados de configuração, o que leva à exposição de credenciais de administrador.

Versões específicas do firmware contêm credenciais hard-coded, que são nomes de usuário e senhas incorporados diretamente no código do software pelo desenvolvedor.

Um problema de geração de chave fraca permite que a autorização seja ignorada.

Uma falha de injeção de comando existe no servidor web do firmware da câmera. A injeção de comando é um tipo de ataque onde um invasor pode executar comandos arbitrários do sistema operacional no servidor, explorando uma aplicação que não valida a entrada adequadamente.

Um problema de acesso à memória fora dos limites existe no firmware das câmeras Milesight AIOT. Isso ocorre quando o software acessa a memória fora do limite pretendido de um buffer, o que pode levar à instabilidade do sistema ou ações não autorizadas.

Versões específicas de firmware utilizam certificados SSL com chaves privadas padrão. SSL (Secure Sockets Layer) é uma tecnologia de segurança padrão para estabelecer um link criptografado entre um servidor e um cliente.

O receptor GNSS Carlson VASCO-B carece de um mecanismo de autenticação. Isso permite que um invasor com acesso à rede acesse e modifique diretamente sua configuração e funções operacionais sem a necessidade de credenciais. Houve relatos de invasores explorando essa falha para obter acesso não autenticado, escalar privilégios e mover-se lateralmente por redes de manufatura.

The Remote Spectrum Monitor is susceptible to an authentication bypass, enabling unauthorized access and manipulation of its management interface. The device lacks any authentication mechanism, making this a design flaw rather than a configuration issue. This allows for potential RF surveillance hijacking and signal manipulation.

Nanoleaf Lines does not properly authenticate firmware file uploads. This allows a remote, unauthenticated attacker to upload firmware files to the device, potentially consuming storage resources.

O software do detector de gelo Labkotec LID-3300IP contém uma falha que permite a um atacante não autenticado modificar as configurações do dispositivo e executar comandos enviando pacotes de rede manipulados ao dispositivo.

As Câmeras Pelco Sarix Professional Série 3 possuem uma falha em sua interface de gerenciamento web relacionada à aplicação insuficiente de controle de acesso. Isso permite o acesso a determinadas funcionalidades sem a devida autenticação. A exploração bem-sucedida pode levar à visualização não autorizada de fluxos de vídeo ao vivo, potencialmente causando preocupações com privacidade e riscos operacionais.

Os produtos afetados estão vulneráveis à exposição de um endpoint de API não autenticado. Isso permite que um atacante altere remotamente o endereço de e-mail de recuperação de "esqueci a senha", potencialmente levando à tomada total da conta e acesso não autorizado aos feeds de câmera. A questão é classificada como crítica, com uma pontuação CVSS de 9.8. A vulnerabilidade impacta sistemas implantados em ambientes comerciais, industriais e de infraestrutura crítica globalmente. O endpoint de API vulnerável não requer autenticação, permitindo que um atacante modifique o endereço de e-mail associado à recuperação de senha. Isso permite que o atacante inicie uma redefinição de senha e obtenha controle da conta. O `e-mail de recuperação` é o parâmetro chave explorado através do endpoint de API exposto.

O Avation Light Engine Pro expõe sua interface de configuração e controle sem qualquer autenticação ou controle de acesso, concedendo aos invasores controle total sobre a infraestrutura de iluminação crítica. A interface permite configuração e controle completos sem exigir quaisquer credenciais.

A interface de gerenciamento web da MOMA Seismic Station não requer autenticação. Isso permite que um atacante não autenticado modifique configurações, obtenha dados do dispositivo ou reinicie o dispositivo remotamente. O problema representa o risco de uma tomada de controle remoto total do dispositivo.

A interface de gerenciamento via web do adaptador serial para Ethernet de 3 portas Synectix LAN 232 TRIO está acessível sem autenticação. Isso permite que usuários não autenticados modifiquem configurações críticas do dispositivo ou realizem uma redefinição de fábrica. A vulnerabilidade possibilita a tomada de controle remoto trivial da infraestrutura serial-para-Ethernet.

Existe uma falha crítica no Sharp Display Solutions Media Player MP-01 na qual a ausência de verificação de autenticação para uma função crítica permite acesso não autorizado à interface web. Esse acesso permite que um atacante modifique configurações e realize operações no dispositivo. Adicionalmente, conteúdo pode ser enviado do software de autoria para o produto afetado sem autenticação.

Existe uma falha na interface web dos dispositivos das séries Güralp Fortimus, Minimus e Certimus. Um atacante não autenticado com acesso à rede pode enviar solicitações HTTP manipuladas, causando o reinício do processo do serviço web. Isso resulta em uma condição temporária de negação de serviço durante o processo de reinício.

Um ator malicioso pode acessar informações de configuração da câmera, incluindo credenciais de conta, sem autenticação, ao acessar uma URL vulnerável. Esta falha potencialmente coloca em risco o sequestro do fluxo de vídeo e o roubo de credenciais.