Zzcentury

Uma falha de injeção de comando na interface de gerenciamento baseada na web permite que um invasor remoto autenticado coloque arquivos arbitrários no sistema de arquivos subjacente do dispositivo. A injeção de comando é um tipo de ataque onde um invasor executa comandos arbitrários do sistema operacional em um servidor, explorando uma vulnerabilidade em uma aplicação.

Falhas de injeção de comando existem no serviço de interface de linha de comando (CLI) acessado via protocolo PAPI. Um invasor remoto autenticado pode explorar esses problemas para executar comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de comando existem no serviço de interface de linha de comando (CLI) acessado via protocolo PAPI. Um invasor remoto autenticado pode explorar esses problemas para executar comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de SQL existem em múltiplos componentes de serviço acessíveis através da interface de linha de comando e do protocolo de gerenciamento. Um invasor autenticado com privilégios administrativos pode explorar esses problemas fornecendo entradas manipuladas em parâmetros passados sem sanitização para consultas de banco de dados no backend. Isso pode permitir a execução de comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de comando existem na interface de gerenciamento baseada na web dos sistemas operacionais. Um invasor remoto autenticado pode explorar esses problemas para executar comandos arbitrários no sistema operacional subjacente.

Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado acesse arquivos sensíveis no sistema operacional subjacente. Isso pode levar à divulgação de informações confidenciais do sistema, o que pode facilitar novos ataques contra o dispositivo.

Falhas de injeção de SQL existem em múltiplos componentes de serviço acessíveis através da interface de linha de comando e do protocolo de gerenciamento. Um invasor autenticado com privilégios administrativos pode explorá-las injetando entradas manipuladas em parâmetros passados sem sanitização para consultas de banco de dados no backend. Isso pode permitir a execução de comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de comando existem na interface de gerenciamento baseada na web. Um invasor remoto autenticado pode explorar esses problemas para executar comandos arbitrários no sistema operacional subjacente.

Problemas de estouro de buffer baseado em pilha existem em vários componentes de serviço de gerenciamento subjacentes acessados por meio da interface de linha de comando. Um invasor autenticado com privilégios administrativos pode explorar isso enviando solicitações especialmente criadas para os serviços afetados, potencialmente levando à execução de código arbitrário com privilégios elevados no sistema operacional subjacente.

Problemas de estouro de buffer baseados em pilha existem em vários componentes de serviço de gerenciamento subjacentes acessados por meio da interface de linha de comando. Um invasor autenticado com privilégios administrativos pode explorar isso enviando solicitações especialmente criadas para os serviços afetados, potencialmente levando à execução de código arbitrário com privilégios elevados no sistema operacional subjacente.

Falhas de injeção de SQL existem em diversos componentes de serviço subjacentes acessíveis através da interface de linha de comando e do protocolo de gerenciamento. Um invasor autenticado com privilégios administrativos pode explorar esses problemas injetando entradas manipuladas em parâmetros que são passados sem sanitização para consultas de banco de dados no backend. Isso pode permitir a execução de comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de SQL existem em diversos componentes de serviço subjacentes acessíveis através da interface de linha de comando e do protocolo de gerenciamento. Um invasor autenticado com privilégios administrativos pode explorar esses problemas injetando entradas manipuladas em parâmetros passados sem sanitização para consultas de banco de dados no backend. Isso pode permitir a execução de comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de comando existem na interface de gerenciamento baseada na web dos sistemas operacionais. Um invasor remoto autenticado pode explorar esses problemas para executar comandos arbitrários no sistema operacional subjacente.

Falhas de injeção de SQL existem em múltiplos componentes de serviço subjacentes acessíveis através da interface de linha de comando e do protocolo de gerenciamento. Um invasor autenticado com privilégios administrativos pode explorar esses problemas injetando entradas manipuladas em parâmetros passados sem sanitização para consultas de banco de dados no backend. Isso pode permitir a execução de comandos arbitrários no sistema operacional subjacente.

Um problema de execução remota de código autenticado existe na interface de gerenciamento baseada na web. A validação inadequada de entrada no parâmetro de caminho de arquivo na funcionalidade de download de certificados permite que um invasor remoto autenticado sobrescreva arquivos arbitrários no sistema operacional subjacente. Isso pode levar à execução de comandos arbitrários como um usuário privilegiado.

Problemas de estouro de buffer baseado em pilha existem em vários componentes de serviço de gerenciamento subjacentes acessados por meio da interface de linha de comando. Um invasor autenticado com privilégios administrativos pode explorar isso enviando solicitações especialmente criadas para os serviços afetados, potencialmente levando à execução de código arbitrário com privilégios elevados no sistema operacional subjacente.

Problemas de estouro de buffer baseado em pilha existem em vários componentes de serviço de gerenciamento subjacentes acessados por meio da interface de linha de comando. Um invasor autenticado com privilégios administrativos pode explorar isso enviando solicitações especialmente criadas para os serviços afetados, potencialmente levando à execução de código arbitrário com privilégios elevados no sistema operacional subjacente.

Falhas de injeção de comando existem na interface de gerenciamento baseada na web. Um invasor remoto autenticado pode explorar esses problemas para fazer o upload de arquivos arbitrários para o sistema operacional subjacente, o que pode levar à execução remota de código com permissões privilegiadas.

Problemas de estouro de buffer baseado em pilha existem em vários componentes de serviço de gerenciamento subjacentes acessados por meio da interface de linha de comando. Um invasor autenticado com privilégios administrativos pode explorar isso enviando solicitações especialmente criadas para os serviços afetados, potencialmente levando à execução de código arbitrário com privilégios elevados no sistema operacional subjacente.

A interface de gerenciamento baseada na web dos controladores de mobilidade contém falhas de injeção de comandos. Uma exploração bem-sucedida por um atacante autenticado poderia permitir a execução arbitrária de comandos como um usuário privilegiado no sistema operacional. A vulnerabilidade está localizada na interface de gerenciamento baseada na web.