Thomas Jou

**Nome do Software Vulnerável e Versões Afetadas** Daktronics Controller Firmware (versões afetadas não especificadas) **Descrição** Usuários remotos autenticados e não autenticados podem realizar a travessia de diretório (path traversal), o que permite escapar do diretório pretendido e enumerar caminhos arbitrários do sistema de arquivos através da rede sem a interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DMP-5000 (versões afetadas não especificadas) **Descrição** Os dispositivos são fornecidos com uma conta administrativa web padrão que utiliza controles de autenticação fracos. Essas credenciais não precisam ser alteradas durante a configuração inicial ou operação do sistema, permitindo que um invasor obtenha acesso total ao sistema. **Recomendações** Altere as credenciais administrativas padrão imediatamente.

**Nome do Software Vulnerável e Versões Afetadas** DMP-5000 (versões afetadas não especificadas) **Descrição** O serviço de arquivos permite que usuários autenticados façam o upload de arquivos de qualquer tipo sem validação. O sistema não aplica filtragem de extensão de arquivo ou inspeção de conteúdo, o que permite o upload de binários executáveis e scripts diretamente para o servidor. **Recomendações** Restrinja as permissões de upload de arquivos imediatamente.