Carlos Antonini

**Nome do software vulnerável e versões afetadas** SE-elektronic GmbH E-DDC3.3 versões 03.07.03 e superiores **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de comandos na funcionalidade de configuração web do dispositivo, permitindo que um invasor envie comandos arbitrários do sistema operacional para o sistema. Isso se deve a um gerenciamento incorreto da geração de código na interface web do firmware do dispositivo. Um invasor poderia explorar essa vulnerabilidade enviando solicitações web especialmente criadas por meio do protocolo CGI, o que poderia permitir a execução de comandos arbitrários. Além disso, há menção a um problema de consumo descontrolado de recursos que poderia permitir que um invasor interrompesse a disponibilidade do painel de administração enviando múltiplos pacotes ICMP. **Recomendações** Para as versões 03.07.03 e superiores, considere desativar a funcionalidade de configuração web até que um patch esteja disponível para impedir a execução remota de comandos. Como solução temporária, restrinja o acesso ao painel de administração para minimizar o risco de exploração por meio de pacotes ICMP. Evite usar o protocolo CGI na interface web afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SE-elektronic GmbH E-DDC3.3, versões 03.07.03 e superiores **Descrição** O problema está relacionado ao consumo descontrolado de recursos na interface web do software da estação de automação E-DDC3.3. Isso poderia permitir que um invasor remoto causasse uma negação de serviço enviando múltiplos pacotes ICMP, interrompendo a disponibilidade do painel de administração. **Recomendações** Para as versões 03.07.03 e superiores, considere restringir o acesso ao painel de administração para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite o número de pacotes ICMP que podem ser enviados ao dispositivo para evitar o consumo descontrolado de recursos.

**Name of the Vulnerable Software and Affected Versions** Campbell Scientific dataloggers versions CR6, CR300, CR800, CR1000, CR3000 **Description** The issue allows an attacker to download configuration files, potentially containing sensitive internal network information. By default, the devices have HTTP and PakBus enabled, making them vulnerable via the PakBus port. An attacker could exploit this to download, modify, and upload new configuration files. **Recommendations** For Campbell Scientific dataloggers versions CR6, CR300, CR800, CR1000, CR3000, consider disabling the PakBus port or restricting access to it until a patch is available. As a temporary workaround, restrict access to the default HTTP configuration to minimize the risk of exploitation. Avoid using the default configuration settings for the PakBus port until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.