Claroty Team82

**Nome do software vulnerável e versões afetadas** Versões do LenelS2 NetBox anteriores à 5.6.1, inclusive **Descrição** O problema está relacionado a uma execução remota de código (RCE) autenticada que permite que um invasor execute comandos maliciosos. Está associado à injeção ou modificação de argumentos, o que pode permitir que um invasor remoto execute comandos arbitrários. **Recomendações** Para versões anteriores à 5.6.1, inclusive, atualize para uma versão posterior à 5.6.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do LenelS2 NetBox anteriores à 5.6.1, inclusive **Descrição** O problema está relacionado a uma execução remota de código (RCE) sem autenticação, que permite que um invasor execute comandos maliciosos com permissões elevadas. Está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional, que podem ser explorados por um invasor remoto para executar comandos arbitrários e elevar seus privilégios. **Recomendações** Para versões anteriores à 5.6.1, inclusive, atualize para uma versão posterior à 5.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do LenelS2 NetBox anteriores à 5.6.1, inclusive **Descrição** O problema está relacionado a credenciais codificadas no sistema de controle de acesso e monitoramento de eventos do LenelS2 NetBox. Isso permite que um invasor contorne os requisitos de autenticação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne o procedimento de autenticação. **Recomendações** Para versões anteriores à 5.6.1, inclusive, atualize para uma versão posterior à 5.6.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** KEPServerEX versions 6.0 through 6.14.263 **Description** The issue is related to the implementation of the OPC UA protocol in KEPServerEX, which can lead to uncontrolled resource consumption. This occurs because KEPServerEX does not implement a check for recursively defined objects, allowing an attacker to send a maliciously created message that the decoder would try to decode until the stack overflowed and the device crashed. The estimated number of potentially affected devices worldwide is not specified. There are reports of real-world incidents where this issue was exploited, resulting in a denial-of-service. **Recommendations** For KEPServerEX versions 6.0 through 6.14.263, consider disabling the OPC UA protocol temporarily until a patch is available to prevent exploitation. Restrict access to the KEPServerEX to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.