Takayuki Sasaki

Certos produtos NETGEAR com suporte encerrado possuem uma funcionalidade chamada "TelnetEnable". Essa funcionalidade permite que um pacote mágico ative o serviço Telnet no dispositivo, o que pode resultar em acesso não autorizado.

A vulnerabilidade permite que um atacante execute comandos arbitrários do sistema operacional via rede. Isso pode ser feito através da internet, potencialmente afetando uma ampla gama de dispositivos.

The issue allows an attacker to obtain a Wi-Fi password via the network due to missing authentication for a critical function.

Um problema de cross-site scripting permite que um atacante injete um script arbitrário via rede. Isso pode potencialmente levar a ações não autorizadas no sistema afetado.

Nome do software vulnerável e versões afetadas: Câmeras de rede PLANEX COMMUNICATIONS (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de cross-site scripting na página de gerenciamento web das câmeras de rede. Se um usuário conectado acessar um arquivo específico, um script arbitrário poderá ser executado no navegador do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um invasor que tenha obtido privilégios elevados execute scripts arbitrários.

A vulnerabilidade está relacionada a um controle de acesso inadequado, permitindo que um invasor obtenha informações do dispositivo pela Internet.

A vulnerabilidade permite que um invasor execute um comando arbitrário do sistema operacional via internet devido ao uso de uma senha predefinida.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada que permite que um invasor execute um comando arbitrário com privilégios de root pela Internet.

A vulnerabilidade permite que um invasor execute um comando arbitrário do sistema operacional com privilégios de root via internet.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor remoto não autenticado execute operações indesejadas no produto afetado. A vulnerabilidade está presente em várias impressoras e scanners que implementam o sistema de gerenciamento baseado na Web fornecido pela BROTHER INDUSTRIES, LTD.

Uma vulnerabilidade do tipo “Cross-Site Request Forgery” (CSRF) permite que um invasor remoto não autenticado altere informações do usuário. Se o usuário visado for um administrador, configurações como o ID do administrador, a senha etc. podem ser alteradas.

Existe uma vulnerabilidade de autenticação inadequada em várias impressoras e scanners que implementam o Gerenciamento Baseado na Web fornecido pela BROTHER INDUSTRIES, LTD. Essa vulnerabilidade pode ser explorada por um usuário na rede para se passar por um usuário administrativo.

An OS command injection vulnerability exists, allowing an attacker who can log in to the product to execute arbitrary OS commands. The vulnerability is related to the lack of measures to neutralize special elements used in the OS command. Exploitation of this vulnerability may allow a remote attacker to execute arbitrary commands. New botnet malware has been found to exploit this flaw in routers.

Cross-site request forgery (CSRF) allows a remote unauthenticated attacker to conduct an arbitrary operation by having a logged-in user view a malicious page.

A client-side enforcement of server-side security issue exists in T&D Corporation and ESPEC MIC CORP. data logger products, which may lead to an arbitrary script execution on a logged-in user's web browser.

Missing authentication for a critical function exists in the affected data logger products, which may allow a remote unauthenticated attacker to alter the product settings without authentication.

An improper authentication issue in T&D Corporation and ESPEC MIC CORP. data logger products allows a remote unauthenticated attacker to login to the product as a registered user.

A cross-site request forgery (CSRF) issue allows a remote unauthenticated attacker to hijack the authentication and perform unintended operations by having a logged-in user view a malicious page. Web Config is the software that allows users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser, also known as Remote Manager in some products. It is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.

A cross-site scripting vulnerability in SEIKO EPSON printers/network interface Web Config allows a remote authenticated attacker with administrative privilege to inject an arbitrary script. Web Config is a software that enables users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser. It is also known as Remote Manager in some products and is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.