Turret

**Nome do Software Vulnerável e Versões Afetadas** Thinkware U3000 versões anteriores a 1.02.04 **Description** Um problema existe no componente TCP Service onde a manipulação do argumento `path` dentro da função `PUT FILE()` para o arquivo `/tmp/wpa supplicant.conf` pode levar a controles de acesso inadequados. Esta falha permite que um invasor remoto ignore as restrições de segurança. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso remoto ao componente TCP Service.

**Nome do Software Vulnerável e Versões Afetadas** Thinkware U3000 versões anteriores a 1.02.04 **Description** Controles de acesso inadequados existem no componente TCP Service. Um invasor remoto pode manipular a função `get file()` associada ao arquivo `/tmp/wpa supplicant.conf` para obter acesso não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Thinkware U3000 versões anteriores a 1.02.04 **Description** Uma falha de segurança no componente TCP Service permite a divulgação remota de informações. Isso ocorre através da manipulação do argumento `wifi info` dentro da função `GET STATUS()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso à função `GET STATUS()` no TCP Service para minimizar o risco de exploração.