Xinan Zhou

Um problema de permissões relacionado a erros de permissões herdadas pode permitir que um aplicativo obtenha acesso não autorizado a dados protegidos do usuário.

Existe um problema de lógica que foi corrigido por meio de verificações aprimoradas. Um atacante posicionado em uma rede privilegiada pode ser capaz de interceptar o tráfego de rede.

This issue allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR Orbi 760 routers. The specific flaw exists within the implementation of the SOAP API, resulting from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to bypass authentication on the system.

O problema diz respeito a um controle de acesso incorreto, permitindo ataques de evasão da revogação de acesso. Assim que um destinatário mal-intencionado obtiver as credenciais de acesso, os dispositivos Chipolo podem ser afetados.

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas de roteadores NETGEAR. A falha específica existe no arquivo `readycloud control.cgi`, resultante da falta de autenticação antes de permitir o acesso à funcionalidade. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne a autenticação por meio de um nome alternativo.

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas de roteadores NETGEAR. A falha específica está no processamento de solicitações SOAP, resultante da falta de verificação adequada da autenticação antes de realizar uma redefinição de senha. Um invasor pode explorar esta vulnerabilidade para redefinir a senha de administrador. A vulnerabilidade está relacionada a deficiências no procedimento de autenticação antes da execução de uma redefinição de senha.