Yassine Damiri

**Nome do Software Vulnerável e Versões Afetadas** Puwell IP Camera versões 2.x through 4.x **Description** Existe uma falha de bypass de autenticação que permite que atacantes não autenticados acessem funções do dispositivo enviando pacotes conformes ao protocolo através da porta TCP 23456. Ao explorar o campo `Session` não validado no cabeçalho do protocolo de controle proprietário, atacantes podem acessar transmissões de vídeo ao vivo, controlar motores de pan e tilt, ativar funções de áudio e reiniciar o dispositivo remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Puwell IP Camera versões 2.x through 4.x **Description** Um problema de injeção de comando não autenticado existe no serviço de protocolo binário. Atacantes remotos podem executar comandos arbitrários do sistema operacional com privilégios de root ao enviar um payload JSON manipulado para a interface DebugShell exposta na porta TCP 34567. Isso é possível devido à falta de autenticação e sanitização insuficiente de entrada, o que pode levar ao comprometimento total do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Vitec Flamingo versão 4.12.2 **Description** Uma injeção de comando de SO não autenticada existe devido a uma falha de dupla avaliação no tratamento de argumentos do shell. O endpoint 'admin/ajax/ping.php' processa o parâmetro POST `host` usando a função `escapeshellarg()` antes de passá-lo para um wrapper de sistema. No entanto, o wrapper recupera o valor decodificado de `argv` e o insere em uma segunda chamada `shell exec()` sem escape adicional. Isso permite que atacantes remotos executem comandos arbitrários com privilégios de root via sudo sem senha. **Recommendations** Atualize o Vitec Flamingo versão 4.12.2 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint 'admin/ajax/ping.php' ou evite usar o parâmetro `host` nesse endpoint.

**Nome do Software Vulnerável e Versões Afetadas** Vitec Flamingo versão 4.12.2 **Description** Uma injeção de comando de SO não autenticada existe no endpoint 'admin/ajax/gen graphs.php'. Atacantes remotos podem executar comandos arbitrários com privilégios de root ao fornecer metacaracteres de shell através dos parâmetros HTTP GET `start`, `end`, `key` ou `format`. Isso ocorre porque o script de geração de gráficos não sanitiza a entrada antes de passá-la para comandos de shell via a função `passthru()`. A capacidade de obter privilégios de root é facilitada pelo fato de o contexto do servidor web possuir acesso sudo sem senha. **Recommendations** Para a versão 4.12.2, aplique a correção de segurança disponível imediatamente. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'admin/ajax/gen graphs.php' ou evite o uso dos parâmetros `start`, `end`, `key` e `format` até que a correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Nginx Proxy Manager versões 2.9.14 through 2.15.1 **Description** Um problema de execução remota de código autenticada existe via injeção de comando de SO na função `setupCertbotPlugins()` localizada em backend/setup.js. Atacantes com permissões `certificates:manage` podem executar comandos arbitrários ao armazenar uma carga útil maliciosa no campo `dns provider credentials`. Isso ocorre porque o valor `dns provider credentials` controlado pelo usuário é interpolado diretamente em um comando de shell executado via `child process.exec()` sem a devida sanitização ou escape, resultando na execução do comando ao reiniciar o backend. Atividades ofensivas no mundo real visando este problema foram identificadas. **Recommendations** Atualize o Nginx Proxy Manager para uma versão que inclua o commit a5db5ed. Restrinja o acesso ao campo `dns provider credentials` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Um problema de cross-site scripting armazenado existe na funcionalidade de upload de arquivos. A função `checkValidFileName()` falha ao restringir o upload de arquivos HTML e HTM. Atacantes autenticados podem fazer o upload de arquivos contendo JavaScript arbitrário através dos endpoints de upload de imagem ou anexos. Quando um usuário acessa a URL do arquivo enviado, o JavaScript incorporado é executado em seu navegador. **Recomendações** Atualize para a versão 12.4.4 ou posterior. Como medida paliativa temporária, restrinja o uso da função `checkValidFileName()` ou dos endpoints de upload de imagem e anexos para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Um problema de cross-site scripting armazenado existe na função `checkValidHtmlText()` dentro do arquivo Security.php. A função não sanitiza adequadamente a entrada do usuário porque detecta apenas padrões específicos e retorna strings não sanitizadas sem codificação de saída. Isso permite que atacantes injetem cargas maliciosas usando sintaxes alternativas, como tags img com manipuladores de eventos, que são então armazenadas e executadas nos navegadores dos usuários que visualizam o conteúdo afetado. **Recomendações** Atualize para a versão 12.4.4. Como medida paliativa temporária, restrinja o acesso à função `checkValidHtmlText()` no Security.php para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Existe uma injeção de SQL não autenticada na funcionalidade de login. A variável `login` é concatenada diretamente em uma consulta SQL sem parametrização ou sanitização. Atacantes podem injetar expressões SQL arbitrárias através do campo de nome de usuário no endpoint de autenticação para criar contas privilegiadas, ler dados sensíveis e executar comandos do sistema operacional se o usuário do banco de dados tiver permissões elevadas. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize para a versão 12.4.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint de autenticação para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Um problema de path traversal do tipo ZipSlip existe na funcionalidade de upload de plugins. Atacantes autenticados com permissões de upload podem gravar arquivos fora do diretório de extração pretendido utilizando arquivos ZIP que contenham sequências de travessia de diretório. Essa extração de arquivo não validada permite a inserção de um webshell PHP em um diretório acessível via web, levando à execução remota de código com os privilégios do processo do servidor web. O problema está localizado no endpoint 'uploadPlugin.php'. **Recomendações** Atualize para a versão 12.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Usuários autenticados com privilégios de nível de convidado podem recuperar dados sensíveis de outros usuários, como hashes de senha e chaves de API. Isso ocorre devido à falta de autorização no endpoint 'objectDetail.php', permitindo que invasores ignorem os controles de acesso sem validação de propriedade ou baseada em função para extrair credenciais de administrador e realizar a escalada de privilégios. **Recomendações** Atualize para a versão 12.4.4. Como medida paliativa temporária, restrinja o acesso ao endpoint 'objectDetail.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ProjeQtor versões 7.0 a 12.4.3 **Descrição** Um problema de path traversal existe no visualizador de arquivos de log. Atacantes autenticados podem injetar sequências de travessia de diretório no parâmetro `logname` no endpoint 'dynamicDialog.php' para ler arquivos .log arbitrários acessíveis ao processo do servidor web no sistema de arquivos. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** Atualize para a versão 12.4.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'dynamicDialog.php' ou evite usar o parâmetro `logname` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Yi IOT XY-3820 versão 6.0.24.10 **Descrição** O problema refere-se à Execução Remota de Comandos por meio da função `cmd listen` localizada no binário `cmd`. **Recomendações** Para o Yi IOT XY-3820 versão 6.0.24.10, como solução temporária, considere desativar a função `cmd listen` até que uma correção esteja disponível. Restrinja o acesso ao binário `cmd` para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: LSC Smart Connect LSC Indoor PTZ Camera version 7.6.32 Description: The issue concerns a remote code execution (RCE) vulnerability in the `tuya ipc direct connect` function of the `anyka ipc` process. This vulnerability allows for arbitrary code execution through the Wi-Fi configuration process when a specially crafted QR code is presented to the camera. Recommendations: For LSC Smart Connect LSC Indoor PTZ Camera version 7.6.32, as a temporary workaround, consider disabling the `tuya ipc direct connect` function until a patch is available. Restrict access to the Wi-Fi configuration process to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.