Andrea Dubaldo

**Name of the Vulnerable Software and Affected Versions** Visual Tools DVR VX16 version 4.2.28 **Description** Visual Tools DVR VX16 version 4.2.28 has a local privilege escalation issue related to its Sudo configuration. An attacker can exploit unsafe Sudo settings by utilizing mount commands to bind a shell, which allows them to gain root access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Visual Tools DVR VX16 versão 4.2.28.0 **Descrição** Um invasor não autenticado pode executar comandos remotamente por meio de metacaracteres de shell no endpoint da API “cgi-bin/slogin/login.py”, especificamente no cabeçalho HTTP `User-Agent`. **Recomendações** Para o Visual Tools DVR VX16 versão 4.2.28.0, considere restringir o acesso ao endpoint da API “cgi-bin/slogin/login.py” até que uma correção esteja disponível. Como solução temporária, evite usar metacaracteres de shell no cabeçalho HTTP `User-Agent` para minimizar o risco de exploração.