Todor Donev

The software contains a directory traversal flaw that allows unauthenticated attackers to access sensitive configuration files. This is achieved by exploiting directory listing within the `cgi-bin` directory. Attackers can request the ''getadslattr.cgi'' endpoint to retrieve ADSL credentials and network configuration parameters, including usernames, passwords, and DNS settings.

The IntelBras Telefone IP TIP200 and 200 LITE devices have an issue allowing unauthorized reading of arbitrary files. This is due to a flaw in the `dumpConfigFile()` function, which is accessible through the `cgiServer.exx` endpoint. An attacker can exploit this by sending GET requests to the `/cgi-bin/cgiServer.exx` API endpoint with the `command` parameter set to `dumpConfigFile()`. This allows the attacker to read sensitive files, such as `/etc/shadow` and configuration files, without authentication.

Um atacante não autenticado pode recuperar arquivos de configuração sensíveis da câmera. O acesso ao backup de configuração da câmera é possível ao enviar uma solicitação GET para o endpoint `/config backup.bin`, o qual expõe credenciais e configurações do sistema.

A câmera DBPower C300 HD apresenta uma vulnerabilidade de divulgação de configuração. Atacantes não autenticados podem obter credenciais sensíveis ao acessar um endpoint de backup de configuração não protegido. Especificamente, os atacantes podem baixar o arquivo de configuração e extrair o nome de usuário e senha codificados do arquivo `/tmpfs/config backup.bin`.

ACE SECURITY WIP-90113 HD cameras have an issue where configuration information can be disclosed without authentication. The `/web/cgi-bin/hi3510/backup.cgi` API endpoint allows remote download of a compressed configuration backup without requiring any authentication or authorization. This backup may contain administrative credentials and other sensitive device settings. An unauthenticated remote attacker could obtain this information, potentially leading to further compromise of the camera or the connected network.

ESCAM QD-900 WIFI HD cameras have an unauthenticated configuration disclosure issue in the `/web/cgi-bin/hi3510/backup.cgi` endpoint. This endpoint allows remote download of a compressed configuration backup without authentication or authorization. The exposed backup may contain administrative credentials and other sensitive device settings, potentially enabling an unauthenticated remote attacker to gain information that could compromise the camera or connected network.

Os pontos de acesso sem fio Dongyoung Media DM-AP240T/W apresentam uma falha na qual o endpoint da API `/cgi-bin/sys system config` permite a recuperação remota de um arquivo de configuração sem autenticação. Isso permite que um invasor obtenha credenciais administrativas e outras configurações sensíveis, potencialmente resultando em comprometimento adicional.

Os roteadores Tellion HN-2204AP apresentam um problema no qual o endpoint de gerenciamento `/cgi-bin/system config file` permite a obtenção remota de um arquivo de configuração compactado sem autenticação ou autorização. A configuração exposta pode conter credenciais administrativas, chaves de rede sem fio e outras configurações sensíveis. Isso pode permitir que um atacante não autenticado obtenha informações que facilitem o comprometimento adicional do dispositivo ou da rede.

As câmeras de vigilância de segurança sem fio Astak CM-818T3 2.4GHz apresentam uma vulnerabilidade de divulgação de configuração sem autenticação. O endpoint da API `/web/cgi-bin/hi3510/backup.cgi` permite o download remoto de um backup de configuração compactado sem autenticação ou autorização. O backup exposto pode conter credenciais administrativas e outras configurações sensíveis do dispositivo, potencialmente permitindo que um atacante remoto não autenticado obtenha informações que poderiam comprometer a câmera ou a rede conectada.

As câmeras inteligentes PLANEX CS-QP50F-ING2 possuem uma interface de backup de configuração acessível via HTTP sem autenticação. Um atacante remoto não autenticado pode recuperar um arquivo de backup de configuração compactado diretamente do dispositivo. Este arquivo de backup contém informações sensíveis de configuração, incluindo credenciais, potencialmente concedendo ao atacante acesso administrativo à câmera e comprometendo o ambiente monitorado.

Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-2730U versão IN 1.02 D-Link DSL-2750U versão SEA 1.04 D-Link DSL-2750E versão SEA 1.07 Descrição: Uma vulnerabilidade de path traversal existe na interface de gerenciamento web dos roteadores ADSL da D-Link devido à validação de entrada insuficiente no parâmetro `getpage` dentro do script CGI "/cgi-bin/webproc". Esta falha permite que um atacante remoto não autenticado realize ataques de path traversal ao fornecer requisições manipuladas, possibilitando a leitura arbitrária de arquivos no dispositivo afetado. Recomendações: Para o D-Link DSL-2730U versão IN 1.02, considere desativar o script CGI `/cgi-bin/webproc` até que um patch esteja disponível. Para o D-Link DSL-2750U versão SEA 1.04, restrinja o acesso ao parâmetro `getpage` para minimizar o risco de exploração. Para o D-Link DSL-2750E versão SEA 1.07, evite utilizar o parâmetro `getpage` no endpoint da API afetado até que o problema seja resolvido.

The issue allows remote attackers to read arbitrary files via a full pathname in the `file` parameter. This is an absolute path traversal vulnerability in a file in the Enigma2 Webinterface.

A directory traversal issue exists in the file component, allowing remote attackers to read arbitrary files by manipulating the `file` parameter.