Anwei Kung

**Nome do software vulnerável e versões afetadas** SECOM WRTR-304GN-304TW-UPSC (versões afetadas não especificadas) **Descrição** O problema está relacionado à filtragem inadequada de entradas do usuário em uma funcionalidade específica, permitindo que invasores remotos não autenticados injetem e executem comandos de sistema arbitrários no dispositivo. Isso pode ser explorado por invasores para obter acesso não autorizado e controle sobre o dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos GeoVision (versões afetadas não especificadas) **Descrição** A vulnerabilidade existe devido à falha na filtragem adequada das entradas do usuário para uma funcionalidade específica, permitindo que invasores remotos não autenticados injetem e executem comandos de sistema arbitrários no dispositivo. Esta vulnerabilidade está sendo explorada ativamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi divulgado. Incidentes reais em que essa vulnerabilidade foi explorada incluem ataques da botnet Mirai a dispositivos IoT da GeoVision. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Saho attendance devices ADM100 and ADM-100FP (affected versions not specified) **Description** The issue is related to insufficient authentication in Saho’s attendance devices. An unauthenticated remote attacker can exploit this to bypass authentication, allowing them to read system information and operate user's data, but they cannot control the system or disrupt the service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Saho attendance devices ADM100 and ADM-100FP (affected versions not specified) **Description** The issue concerns missing authentication for critical functions, allowing an unauthenticated remote attacker to execute system commands in partial website URLs. This enables the attacker to read sensitive device information without permissions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Saho ADM100 and ADM-100FP (affected versions not specified) **Description** The issue is related to insufficient filtering for special characters and file types within the file uploading function of Saho's attendance devices. This allows a remote attacker to upload and execute arbitrary files, potentially leading to the execution of arbitrary system commands or disruption of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.