Andrei Costin

**Nome do software vulnerável e versões afetadas** QNAP F VioCard 2312 (versões afetadas não especificadas) QNAP F VioGate 2308 (versões afetadas não especificadas) **Descrição** O problema diz respeito a entradas codificadas nos arquivos authorized keys. Observa-se que nem todos os modelos ativos são afetados, e o último modelo afetado está fora de linha desde 2010. Além disso, o mecanismo de autorização legado não é mais utilizado nos modelos ativos. **Recomendações** Para o QNAP F VioCard 2312, considere remover as entradas codificadas nos arquivos authorized keys como medida de mitigação. Para o QNAP F VioGate 2308, considere remover as entradas codificadas nos arquivos authorized keys como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: NETGEAR Prosafe WC9500 versão 5.1.0.17 NETGEAR Prosafe WC7600 versão 5.1.0.17 NETGEAR Prosafe WC7520 versão 2.5.0.35 Descrição: A vulnerabilidade permite que um invasor remoto execute código com privilégios de root por meio de metacaracteres de shell no parâmetro `reqMethod` do arquivo “login handler.php”. Recomendações: Para o NETGEAR Prosafe WC9500 versão 5.1.0.17, considere desativar o acesso ao “login handler.php” até que uma correção esteja disponível. Para o NETGEAR Prosafe WC7600 versão 5.1.0.17, restrinja o uso do parâmetro `reqMethod` em “login handler.php” para minimizar o risco de exploração. Para o NETGEAR Prosafe WC7520 versão 2.5.0.35, evite usar o parâmetro `reqMethod` em “login handler.php” até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: TRENDnet TS-S402 (versões afetadas não especificadas) Descrição: O problema diz respeito a um backdoor que permite o acesso via TELNET. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: QNAP VioCard 300 Descrição: O problema diz respeito a chaves privadas RSA codificadas no QNAP VioCard 300. Isso significa que o dispositivo utiliza chaves privadas predefinidas e não exclusivas para comunicação segura, as quais podem ser facilmente obtidas por invasores. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o QNAP VioCard 300, considere desativar o uso de chaves privadas RSA até que um patch ou atualização que resolva este problema esteja disponível. Como solução temporária, restrinja o acesso a recursos ou módulos confidenciais que dependam dessas chaves codificadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Dispositivos Xerox ColorCube e WorkCenter (versões afetadas não especificadas) Descrição: O problema diz respeito a contas de usuário FTP e shell codificadas de forma rígida nos dispositivos Xerox ColorCube e WorkCenter. Esse problema com contas codificadas de forma rígida poderia potencialmente permitir o acesso não autorizado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: PQI AirCard (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade XSS persistente no PQI AirCard. Não foram fornecidos mais detalhes sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Transcend WiFiSD versão 1.8 Descrição: O problema está relacionado a um ataque XSS persistente. Recomendações: Para o Transcend WiFiSD versão 1.8, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office versions 2007 SP2 through 2007 SP3 Microsoft Office version 2010 SP1 **Description** A remote code execution issue exists in the way Microsoft Office handles specially crafted Computer Graphics Metafile (CGM) graphics files. This could allow an attacker to execute arbitrary code or cause a denial of service due to memory corruption. An attacker who successfully exploits this issue could take complete control of an affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** For Microsoft Office 2007 SP2 and SP3, update to a version that is not affected by this issue. For Microsoft Office 2010 SP1, update to a version that is not affected by this issue. As a temporary workaround, consider avoiding the use of CGM files in Microsoft Office until a patch is available.