CVE-2013-4863

**Nome do software vulnerável e versões afetadas:

MiCasaVerde VeraLite versão 1.5.408

Descrição:

A vulnerabilidade permite que invasores remotos executem código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “upnp/control/hag” na porta 49451. Além disso, usuários remotos autenticados podem executar código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “port 49451/upnp/control/hag”.

Recomendações:

Para a versão 1.5.408, considere desativar a ação RunLua no serviço HomeAutomationGateway como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint “upnp/control/hag” na porta 49451 para minimizar o risco de exploração. Evite usar a ação RunLua em solicitações para “port 49451/upnp/control/hag” até que o problema seja resolvido.