Thomas Weber

An out-of-bounds write issue exists when parsing specially crafted XML inputs. This could allow an unauthenticated attacker to send a malicious XML request, potentially causing a denial-of-service condition by crashing the service. Multiple reports indicate offensive activities targeting these systems.

The affected application contains a denial-of-service (DoS) issue. The remote operation mode is susceptible to resource exhaustion when subjected to a high volume of requests. Sending multiple requests can exhaust resources, preventing parameterization and requiring a reset or reboot to restore functionality.

Nome do software vulnerável e versões afetadas: Riello Netman 204, versões até a 4.05 Descrição: O mecanismo de recuperação de senha para senhas esquecidas no Riello Netman 204 permite que um invasor redefina a senha de administrador e assuma o controle do dispositivo. Recomendações: Para versões até a 4.05, atualize o software para uma versão que corrija esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Riello Netman, versões até a 4.05 Descrição: O problema está relacionado à neutralização inadequada de elementos especiais, resultando em uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade está limitada ao banco de dados SQLite de dados de medição. Recomendações: Para versões até a 4.05, aplique a correção no sistema imediatamente e analise os logs em busca de sinais de comprometimento. Priorize a aplicação da correção em todos os sistemas afetados. Como solução alternativa temporária, considere restringir o acesso ao banco de dados SQLite de dados de medição até que uma correção esteja disponível.

O problema está relacionado ao uso de credenciais MSSQL codificadas no PerkinElmer ProcessPlus no Windows, permitindo que um invasor faça login e, potencialmente, remova dados em todas as instalações vulneráveis.

A vulnerabilidade permite que um invasor crie um shell remoto no sistema Windows devido à execução com privilégios desnecessários no PerkinElmer ProcessPlus.

O problema está relacionado a uma inclusão de arquivo local no PerkinElmer ProcessPlus, permitindo que arquivos no sistema Windows sejam acessados por terceiros sem autenticação.

Nome do software vulnerável e versões afetadas: SEH Computertechnik utnserver Pro, versões 20.1.22 e anteriores SEH Computertechnik utnserver ProMAX, versões 20.1.22 e anteriores SEH Computertechnik INU-100, versões 20.1.22 e anteriores Descrição: Um consumo descontrolado de recursos de descritores de arquivo no software afetado permite um ataque de negação de serviço (DoS) via HTTP. Recomendações: Para as versões 20.1.22 e anteriores do utnserver Pro, utnserver ProMAX e INU-100, considere restringir o acesso aos pontos de extremidade HTTP para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar os serviços HTTP nos dispositivos afetados até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: utnserver Pro versões 20.1.22 e anteriores utnserver ProMAX versões 20.1.22 e anteriores INU-100 versões 20.1.22 e anteriores Descrição: O problema está relacionado à falta de validação de entrada e integração de comandos do sistema operacional na interface web dos produtos afetados, permitindo a injeção de comandos autenticados. Recomendações: Para as versões 20.1.22 e anteriores do utnserver Pro, atualize para uma versão superior à 20.1.22 para resolver o problema. Para as versões 20.1.22 e anteriores do utnserver Pro, atualize para uma versão superior à 20.1.22 para resolver o problema. Para as versões 20.1.22 e anteriores do INU-100, atualize para uma versão superior à 20.1.22 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web dos produtos afetados até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23 Versões do SEH Computertechnik utnserver ProMAX anteriores à 20.1.23 Versões do SEH Computertechnik INU-100 anteriores à 20.1.23 Descrição: O problema está relacionado à falta de validação de entrada na interface web dos dispositivos afetados, permitindo Cross-Site Scripting (XSS) armazenado. Isso pode ser explorado por invasores para injetar scripts maliciosos na interface web. Recomendações: Para as versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança. Para versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança. Para versões do SEH Computertechnik INU-100 anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança.

Nome do software vulnerável e versões afetadas: IAP-420 versões 2.01e e anteriores Descrição: O problema está relacionado à falta de validação de entradas e à integração de comandos do sistema operacional na interface web do IAP-420, permitindo a injeção de comandos por usuários autenticados. Recomendações: Para as versões 2.01e e anteriores do IAP-420, considere desativar o acesso à interface web até que um patch esteja disponível. Como solução temporária, restrinja o acesso à interface web vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à falta de validação de entrada na interface web do ORing IAP-420, o que permite ataques de Cross-Site Scripting (XSS) armazenados. Esse problema está sendo ativamente explorado.

The issue is related to a command injection vulnerability in the device name input field. This vulnerability can be triggered by authenticated users via a crafted POST request to exploit the vulnerability, allowing remote attackers to execute arbitrary commands. The vulnerability exists due to the lack of measures to neutralize special elements used in the operating system command.

The issue is related to a command injection vulnerability in the NTP server input field. This vulnerability can be triggered by authenticated users via a crafted POST request, potentially allowing a remote attacker to execute arbitrary code.

The issue is related to a Stack-based Buffer Overflow vulnerability, which can be triggered by authenticated users via a crafted POST request. This vulnerability may allow a remote attacker to execute arbitrary code by sending specially formed POST requests.

A vulnerabilidade permite a injeção de comandos por usuários autenticados. Isso é demonstrado pelas URIs “/boaform/formPing6” e “/boaform/formTracert” para os comandos ping e traceroute.

A vulnerabilidade existe devido à falta de neutralização de caracteres especiais utilizados no comando do sistema operacional pelo componente lform/net diagnose do firmware do roteador Delta Electronics DX-2100-L1-CN. Isso pode permitir que um invasor remoto execute comandos arbitrários.

O problema está relacionado a Cross Site Scripting (XSS) por meio de `lform/urlfilter`. Isso significa que um invasor poderia injetar scripts maliciosos no site, permitindo-lhe roubar dados do usuário ou assumir o controle da sessão do usuário.

O problema está relacionado a uma vulnerabilidade de injeção de comando por meio de URLs maliciosas no servidor web do dispositivo Delta Electronics DVW-W02W2-E2. Essa vulnerabilidade se deve à falha na neutralização de elementos especiais, o que pode permitir que um invasor remoto execute comandos arbitrários e obtenha controle total do sistema enviando solicitações especialmente criadas.

O problema está relacionado à verificação insuficiente de argumentos na função Ajax FsCreateDir da interface web do Hirschmann BAT-C2, permitindo que um invasor autenticado injete comandos. Isso pode ser feito explorando o parâmetro `dir`, permitindo que o invasor execute comandos arbitrários no sistema.