Abhishek Pandey

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. (affected versions not specified) **Description** The web management interface displays passwords in a plaintext input field, making them visible to anyone with access to the user interface. This could allow unauthorized observation of administrator credentials through methods like shoulder surfing, screenshots, or browser form caching. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. (affected versions not specified) **Description** The embedded web interface does not support HTTPS/TLS for authentication and uses HTTP Basic Authentication. Traffic is encoded but not encrypted, potentially exposing user credentials to interception by attackers on the same network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. (affected versions not specified) **Description** The web management interface allows the administrator `username` and `password` to be set to blank values. After applying these blank values, the device allows authentication with empty credentials via the web management interface and Telnet service. This disables authentication across critical management channels, potentially granting full administrative control to any network-adjacent attacker without requiring credentials. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Wi-Fi router (affected versions not specified) **Description** The Wi-Fi router is susceptible to de-authentication attacks because of missing management frame protection. This allows attackers to broadcast fabricated deauthentication and disassociation frames without authentication or encryption. Exploitation can lead to unauthorized disruptions and denial-of-service conditions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** General Industrial Controls Lynx+ Gateway (versões afetadas não especificadas) **Descrição** O Lynx+ Gateway está suscetível a um problema de transmissão em texto claro. Isso poderia permitir que um atacante interceptasse o tráfego de rede e potencialmente obtivesse acesso a dados sensíveis, incluindo credenciais transmitidas em texto claro. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** General Industrial Controls Lynx+ Gateway (affected versions not specified) **Description** The Lynx+ Gateway is susceptible to a weak password requirement, potentially enabling an attacker to perform a brute-force attack. Successful exploitation could lead to unauthorized access and login. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** General Industrial Controls Lynx+ Gateway (versões afetadas não especificadas) **Descrição** O servidor web embutido não possui autenticação crítica, o que potencialmente permite que um atacante remoto redefina o dispositivo. Isso poderia levar a uma tomada de controle remota completa de sistemas industriais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** General Industrial Controls Lynx+ Gateway (versões afetadas não especificadas) **Descrição** O servidor web embarcado do Lynx+ Gateway não possui autenticação essencial. Isso permite que um atacante envie requisições GET e potencialmente obtenha informações sensíveis do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões afetadas não especificadas **Descrição** A transmissão em texto claro de informações sensíveis permite que um atacante remoto não autorizado obtenha credenciais de login e acesse a interface web. A vulnerabilidade deve-se à ausência de criptografia adequada ou protocolos de comunicação seguros, possibilitando a interceptação de dados sensíveis transmitidos pela rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.