Víctor Bello Cuevas

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Descrição** Um invasor de rede com acesso de registro pode introduzir JavaScript arbitrário injetando um payload de Cross-site Scripting (XSS) no campo `Hostname` do arquivo de configuração. Isso resulta em uma execução de XSS no endpoint '/upgrade/query.php?cmd=p+3%3Bversion'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Description** Um atacante de rede pode obter informações privilegiadas sem a necessidade de registro. Esta divulgação de informações ocorre ao utilizar o comando Version através do endpoint '/upgrade/query.php' por meio do parâmetro `cmd`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Regesta Smart HD-PLC - TLDPH16D2 versão 11.02.05.10.02 **Description** Um invasor com acesso via rede pode causar a Negação de Serviço (DoS) na interface web do dispositivo utilizando um ataque Slow Loris. Esta técnica consiste no envio de requisições HTTP parciais, mantendo-as abertas pelo maior tempo possível para esgotar os recursos do servidor. Nenhuma ação de registro ou autenticação é necessária para realizar esta ação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: CIRCUTOR TCP2RS+ versão 1.3b Descrição: A vulnerabilidade permite que um invasor modifique qualquer valor de configuração sem autenticação, enviando pacotes pelo protocolo UDP e pela porta 2000, desconfigurando o dispositivo e, assim, impossibilitando seu uso, mesmo que a opção de autenticação por nome de usuário/senha esteja ativada. Este equipamento está no fim de seu ciclo de vida útil. Recomendações: Para a versão 1.3b, como solução temporária, considere restringir o acesso ao protocolo UDP e à porta 2000 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: CIRCUTOR Q-SMT versão 1.0.4 Descrição: Um invasor com acesso à rede onde o CIRCUTOR Q-SMT está localizado poderia obter credenciais legítimas ou roubar sessões, devido ao fato de o dispositivo implementar apenas o protocolo HTTP, impedindo o estabelecimento de um canal de comunicação seguro. Recomendações: Para a versão 1.0.4, considere desativar o uso do protocolo HTTP até que uma correção esteja disponível e restrinja o acesso a dados confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: CIRCUTOR TCP2RS+ versão 1.3b Descrição: A vulnerabilidade permite que um invasor modifique qualquer valor de configuração sem autenticação, enviando pacotes pelo protocolo UDP e pela porta 2000, desconfigurando o dispositivo e, assim, impossibilitando seu uso. Isso é possível mesmo que o dispositivo tenha a opção de autenticação por nome de usuário/senha ativada. O equipamento está no fim de seu ciclo de vida útil. Recomendações: Para a versão 1.3b, considere restringir o acesso à porta 2000 para minimizar o risco de exploração e evite usar o protocolo UDP para alterações de configuração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um possível invasor com acesso ao dispositivo Westermo Lynx pode ser capaz de executar código malicioso que poderia afetar o funcionamento correto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um invasor com acesso à aplicação web Westermo Lynx poderia introduzir código JavaScript arbitrário injetando uma carga de script entre sites (XSS) no parâmetro `forward.0.domain`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx (versões afetadas não especificadas) **Descrição** Um possível invasor com acesso ao dispositivo Westermo Lynx poderia executar código malicioso, prejudicando o funcionamento correto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) **Descrição** Um invasor com acesso ao aplicativo web que contém o software vulnerável poderia introduzir código JavaScript arbitrário injetando uma carga de cross-site scripting no parâmetro `autorefresh`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) **Descrição** Um invasor com acesso à aplicação web que utilize o software vulnerável poderia introduzir código JavaScript arbitrário injetando uma carga de script entre sites (XSS) no parâmetro `dns.0.server`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema envolve um token de falsificação de solicitação entre sites (CSRF) na solicitação que pode ser previsível ou facilmente adivinhável, permitindo que invasores criem uma solicitação maliciosa. Isso pode ser acionado pela vítima sem que ela perceba, levando o usuário a realizar uma ação involuntariamente em um ataque bem-sucedido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Westermo Lynx 206-F2G (versões afetadas não especificadas) **Descrição** Um invasor com acesso à rede onde os dispositivos afetados estão localizados poderia realizar ações maliciosas para obter, por meio de um sniffer, informações confidenciais trocadas por meio de comunicações TCP. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.