Yyycl

**Nome do Software Vulnerável e Versões Afetadas** Netcore NAP930 versão 0.1.241010.141410 **Description** Uma injeção de comando de sistema operacional remota é possível no componente Network Tools CGI. O problema reside na função `eval()` do endpoint '/www/cgi-bin/network tools', onde o manuseio inadequado da variável `sid` permite que um invasor execute comandos arbitrários do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/www/cgi-bin/network tools' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NAP930 versão 0.1.241010.141410 **Description** Um problema existe no componente Backup/Restore dentro do arquivo `/lib/functions/backup common.sh`. A manipulação do argumento `aes pass` leva ao uso de uma chave criptográfica hard-coded, que pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR289-GE versão 1.4.5102 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Autenticação, dentro da função `password-check()` do arquivo `/bin/boa`. Este problema permite que um invasor remoto desencadeie o estouro ao manipular o argumento `Username`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao componente de Autenticação para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR289-GE versão 1.4.5102 **Description** Uma falha de injeção de comando de SO existe no componente Location Time Handler. O problema ocorre quando o argumento `mac` é manipulado dentro da função `system()` do endpoint '/location time.cgi', permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR289-GE versão 1.4.5102 **Description** Uma falha de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode explorar isso manipulando o argumento `ntp ip` no endpoint `/set ntp server ip.cgi`, o que afeta a função do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `ntp ip` no endpoint `/set ntp server ip.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR289-GE versão 1.4.5102 **Description** Uma falha no componente Handler `boa temp` permite que atacantes remotos ignorem a autenticação. Este problema ocorre na função `process request()`, permitindo que o acesso não autorizado seja realizado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao componente Handler `boa temp` para minimizar o risco de exploração.