Amey Chavekar

Nome do software vulnerável e versões afetadas: TP-Link Archer C50 (versões afetadas não especificadas) Descrição: O problema está relacionado a um mecanismo inadequado de verificação de assinatura no processo de atualização do firmware na interface web do TP-Link Archer C50. Isso permite que um invasor com privilégios administrativos dentro do alcance do Wi-Fi do roteador explore a vulnerabilidade ao fazer upload e executar firmware malicioso, o que pode levar ao comprometimento total do dispositivo visado. A exploração pode resultar na execução de código arbitrário e causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos de iluminação Philips (versões afetadas não especificadas) **Descrição** Este problema está relacionado ao armazenamento de credenciais de Wi-Fi em texto simples no firmware dos dispositivos de iluminação Philips. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi em texto simples armazenadas no dispositivo vulnerável. Uma exploração bem-sucedida poderia permitir que um invasor obtivesse acesso não autorizado à rede Wi-Fi à qual o dispositivo vulnerável está conectado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** D-Link (Non-US) DSL-2750U N300 ADSL2+ and (Non-US) DSL-2730U N150 ADSL2+ (affected versions not specified) **Description** The issue is related to Incorrect Access Control in the D-Link routers. The UART/Serial interface on the PCB provides log output and a root terminal without proper access control, which can be exploited by an attacker to bypass access restrictions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.