Waveburst

O problema está relacionado a um controle de acesso incorreto na interface web, permitindo a divulgação remota de informações do arquivo bin/web.conf por meio de solicitações HTTP.

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional. Isso pode ser feito enviando uma solicitação POST com o atributo `xcmd=import-category` para “admin/ cmdstat.jsp” por meio do atributo `uploadFile`.

A vulnerabilidade permite que um invasor remoto faça o jailbreak da CLI por meio de enable->debug->script->exec com `../../../bin/sh` como parâmetro. Isso permite que o invasor execute comandos do sistema, podendo levar a acesso e controle não autorizados.

Um estouro de buffer baseado em pilha na função `zap parse args`, no arquivo `zap.c`, permite a execução remota de código por meio de uma solicitação HTTP não autenticada.

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional. Isso pode ser feito enviando uma solicitação POST com o atributo `xcmd=spectra-analysis` para o endpoint “admin/ cmdstat.jsp” por meio do atributo `mac`.