Coconut

A vulnerability was detected in GL.iNet GL-MT3000 up to 4.4.5. The affected element is the function nas-web.add user of the file /cgi-bin/glc of the component nas-web RPC Wrapper. Performing a manipulation results in command injection. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** H3C NX15 versão V100R017 **Description** Uma falha existe no Administrator Password Modification Endpoint dentro da função `change passwd()` do endpoint '/api/login/modify'. A manipulação remota do argumento `newPass` pode levar a uma recuperação de senha fraca. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/login/modify' para minimizar o risco de exploração.