Constantin Schieber-Knöbl

Nome do Software Vulnerável e Versões Afetadas: Wattsense Bridge (versões afetadas não especificadas) Descrição: A vulnerabilidade permite o acesso à interface JTAG dos dispositivos Wattsense Bridge mediante acesso físico à PCB. Após conectar-se à interface, é possível obter acesso total ao dispositivo, permitindo que um invasor extraia informações, modifique e depure o firmware do dispositivo. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: SIPROTEC 5 6MD84 (CP300) (Todas as versões) SIPROTEC 5 6MD85 (CP200) (Todas as versões) SIPROTEC 5 6MD85 (CP300) (Todas as versões) SIPROTEC 5 6MD86 (CP200) (Todas as versões) SIPROTEC 5 6MD86 (CP300) (Todas as versões) SIPROTEC 5 6MD89 (CP300) (Todas as versões) SIPROTEC 5 6MU85 (CP300) (Todas as versões) SIPROTEC 5 7KE85 (CP200) (Todas as versões) SIPROTEC 5 7KE85 (CP300) (Todas as versões) SIPROTEC 5 7SA82 (CP100) (Todas as versões) SIPROTEC 5 7SA82 (CP150) (Todas as versões) SIPROTEC 5 7SA86 (CP200) (Todas as versões) SIPROTEC 5 7SA86 (CP300) (Todas as versões) SIPROTEC 5 7SA87 (CP200) (Todas as versões) SIPROTEC 5 7SA87 (CP300) (Todas as versões) SIPROTEC 5 7SD82 (CP100) (Todas as versões) SIPROTEC 5 7SD82 (CP150) (Todas as versões) SIPROTEC 5 7SD86 (CP200) (Todas as versões) SIPROTEC 5 7SD86 (CP300) (Todas as versões) SIPROTEC 5 7SD87 (CP200) (Todas as versões) SIPROTEC 5 7SD87 (CP300) (Todas as versões) SIPROTEC 5 7SJ81 (CP100) (Todas as versões) SIPROTEC 5 7SJ81 (CP150) (Todas as versões) SIPROTEC 5 7SJ82 (CP100) (Todas as versões) SIPROTEC 5 7SJ82 (CP150) (Todas as versões) SIPROTEC 5 7SJ85 (CP200) (Todas as versões) SIPROTEC 5 7SJ85 (CP300) (Todas as versões) SIPROTEC 5 7SJ86 (CP200) (Todas as versões) SIPROTEC 5 7SJ86 (CP300) (Todas as versões) SIPROTEC 5 7SK82 (CP100) (Todas as versões) SIPROTEC 5 7SK82 (CP150) (Todas as versões) SIPROTEC 5 7SK85 (CP200) (Todas as versões) SIPROTEC 5 7SK85 (CP300) (Todas as versões) SIPROTEC 5 7SL82 (CP100) (Todas as versões) SIPROTEC 5 7SL82 (CP150) (Todas as versões) SIPROTEC 5 7SL86 (CP200) (Todas as versões) SIPROTEC 5 7SL86 (CP300) (Todas as versões) SIPROTEC 5 7SL87 (CP200) (Todas as versões) SIPROTEC 5 7SL87 (CP300) (Todas as versões) SIPROTEC 5 7SS85 (CP200) (Todas as versões) SIPROTEC 5 7SS85 (CP300) (Todas as versões) SIPROTEC 5 7ST85 (CP200) (Todas as versões) SIPROTEC 5 7ST85 (CP300) (Todas as versões) SIPROTEC 5 7ST86 (CP300) (Todas as versões) SIPROTEC 5 7SX82 (CP150) (Todas as versões) SIPROTEC 5 7SX85 (CP300) (Todas as versões) SIPROTEC 5 7SY82 (CP150) (Todas as versões) SIPROTEC 5 7UM85 (CP300) (Todas as versões) SIPROTEC 5 7UT82 (CP100) (Todas as versões) SIPROTEC 5 7UT82 (CP150) (Todas as versões) SIPROTEC 5 7UT85 (CP200) (Todas as versões) SIPROTEC 5 7UT85 (CP300) (Todas as versões) SIPROTEC 5 7UT86 (CP200) (Todas as versões) SIPROTEC 5 7UT86 (CP300) (Todas as versões) SIPROTEC 5 7UT87 (CP200) (Todas as versões) SIPROTEC 5 7UT87 (CP300) (Todas as versões) SIPROTEC 5 7VE85 (CP300) (Todas as versões) SIPROTEC 5 7VK87 (CP200) (Todas as versões) SIPROTEC 5 7VK87 (CP300) (Todas as versões) SIPROTEC 5 7VU85 (CP300) (Todas as versões) SIPROTEC 5 Compact 7SX800 (CP050) (Todas as versões) Descrição: Os dispositivos afetados não criptografam determinados dados dentro do armazenamento flash integrado na sua PCB. Isso poderia permitir que um atacante com acesso físico lesse todo o sistema de arquivos do dispositivo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: SIPROTEC 5 6MD84 (CP300) versões anteriores à V9.90 SIPROTEC 5 6MD85 (CP200) versões anteriores à V9.90 SIPROTEC 5 6MD85 (CP300) versões anteriores à V9.90 SIPROTEC 5 6MD86 (CP200) versões anteriores à V9.90 SIPROTEC 5 6MD86 (CP300) versões anteriores à V9.90 SIPROTEC 5 6MD89 (CP300) versões anteriores à V9.90 SIPROTEC 5 6MU85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7KE85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7KE85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SA82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SA82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SA86 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SA86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SA87 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SA87 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SD82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SD82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SD86 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SD86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SD87 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SD87 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SJ81 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SJ81 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SJ82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SJ82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SJ85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SJ85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SJ86 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SJ86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SK82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SK82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SK85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SK85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SL82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7SL82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SL86 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SL86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SL87 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SL87 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SS85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7SS85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7ST85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7ST85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7ST86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SX82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7SX85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7SY82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7UM85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7UT82 (CP100) versões anteriores à V9.90 SIPROTEC 5 7UT82 (CP150) versões anteriores à V9.90 SIPROTEC 5 7UT85 (CP200) versões anteriores à V9.90 SIPROTEC 5 7UT85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7UT86 (CP200) versões anteriores à V9.90 SIPROTEC 5 7UT86 (CP300) versões anteriores à V9.90 SIPROTEC 5 7UT87 (CP200) versões anteriores à V9.90 SIPROTEC 5 7UT87 (CP300) versões anteriores à V9.90 SIPROTEC 5 7VE85 (CP300) versões anteriores à V9.90 SIPROTEC 5 7VK87 (CP200) versões anteriores à V9.90 SIPROTEC 5 7VK87 (CP300) versões anteriores à V9.90 SIPROTEC 5 7VU85 (CP300) versões anteriores à V9.90 SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores à V9.90 Descrição: Os dispositivos afetados não limitam adequadamente o acesso a uma shell de desenvolvimento acessível através de uma interface física. Isso poderia permitir que um atacante não autenticado com acesso físico ao dispositivo executasse comandos arbitrários no dispositivo. Recomendações: Para SIPROTEC 5 6MD84 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MD85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MD85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MD86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MD86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MD89 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MU85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7KE85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7KE85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA87 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SA87 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD87 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SD87 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ81 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ81 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SJ86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SK82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SK82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SK85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SK85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL87 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SL87 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SS85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SS85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7ST85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7ST85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7ST86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SX82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SX85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7SY82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UM85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT82 (CP100) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT82 (CP150) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT85 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT86 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT86 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT87 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7UT87 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7VE85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7VK87 (CP200) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7VK87 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 7VU85 (CP300) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores à V9.90, atualize para a versão V9.90 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Wattsense Bridge anteriores à 6.1.0 Descrição: Um atacante autenticado pode utilizar o Gerenciador de Plugins da interface web para fazer upload de arquivos Python maliciosos, concedendo acesso root remoto ao dispositivo. O atacante precisa de uma conta de usuário válida na interface web do Wattsense para realizar este ataque. Recomendações: Para versões anteriores à 6.1.0, atualize para uma versão de firmware BSP >= 6.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao Gerenciador de Plugins ou desabilitar o upload de arquivos Python até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do Wattsense Bridge anteriores à 6.4.1 Descrição: O firmware de todos os dispositivos Wattsense Bridge contém as mesmas credenciais de usuário e root embutidas no código. A senha do usuário pode ser facilmente recuperada por meio de tentativas de quebra de senha. As credenciais recuperadas podem ser usadas para acessar o dispositivo por meio do shell de login exposto pela interface serial. Recomendações: Para versões do Wattsense Bridge anteriores à 6.4.1, atualize o firmware para a versão 6.4.1 ou superior para remover o usuário backdoor e as credenciais embutidas no código. Como solução temporária, considere restringir o acesso à interface serial para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Dispositivos Wattsense Bridge versões anteriores à BSP 6.4.1 Descrição: Uma interface serial pode ser acessada mediante acesso físico à PCB dos dispositivos Wattsense Bridge. Após conectar-se à interface, é possível acessar o bootloader, assim como um prompt de login do Linux. O acesso ao bootloader pode ser utilizado para obter um shell root no dispositivo. Recomendações: Para versões anteriores à BSP 6.4.1, atualize para uma versão de firmware recente BSP >= 6.4.1 para resolver o problema. Como medida paliativa, considere restringir o acesso físico à PCB dos dispositivos Wattsense Bridge para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80 SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89 SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80 SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80 SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80 SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80 SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80 **Descrição** Os dispositivos afetados não limitam adequadamente o caminho acessível via seu servidor web, permitindo que um atacante remoto autenticado leia arquivos arbitrários do sistema de arquivos dos dispositivos afetados. **Recomendações** Para SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V05.30 Descrição: Foi identificada uma vulnerabilidade nos dispositivos CPCI85 de Processamento Central/Comunicação. Os dispositivos afetados contêm um elemento seguro conectado por meio de um barramento SPI não criptografado. Isso poderia permitir que um invasor com acesso físico ao barramento SPI observasse a senha usada para a autenticação do elemento seguro e, em seguida, usasse o elemento seguro como um oráculo para descriptografar todos os arquivos de atualização criptografados. Recomendações: Para versões anteriores à V05.30, considere restringir o acesso físico ao barramento SPI como medida de mitigação temporária até que um patch esteja disponível. Além disso, evite usar o elemento seguro para autenticação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V5.40 Versões do sistema SICORE Base anteriores à V1.4.0 Descrição: Foi identificada uma vulnerabilidade que permite que um usuário remoto autenticado ou um usuário não autenticado com acesso físico faça o downgrade do firmware do dispositivo. Isso poderia permitir que um invasor fizesse o downgrade do dispositivo para versões mais antigas com vulnerabilidades conhecidas. O problema está relacionado à falta de autenticação para uma função crítica, que pode ser explorada por um invasor remoto para reduzir a versão do firmware do dispositivo. Recomendações: Para versões do CPCI85 Central Processing/Communication anteriores à V5.40, atualize para a versão V5.40 ou posterior para resolver o problema. Para versões do sistema SICORE Base anteriores à V1.4.0, atualize para a versão V1.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico aos dispositivos e limitar o acesso remoto apenas a usuários autenticados até que um patch seja aplicado.

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V5.30 Versões do sistema SICORE Base anteriores à V1.3.0 Descrição: Existe uma vulnerabilidade de injeção de comando devido à falta de sanitização de entradas do lado do servidor na interface web dos dispositivos afetados. Isso poderia permitir que um invasor remoto autenticado e com privilégios executasse código arbitrário com privilégios de root. Recomendações: Para versões do CPCI85 Central Processing/Communication anteriores à V5.30, atualize para a versão V5.30 ou posterior. Para versões do sistema SICORE Base anteriores à V1.3.0, atualize para a versão V1.3.0 ou posterior. Como solução temporária, considere restringir o acesso à interface web dos dispositivos afetados para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** One Identity Password Manager versions prior to 5.13.1 **Description** The issue allows Kiosk Escape, affecting the product's functionality to reset Active Directory passwords on the login screen of a Windows client. It launches a Chromium-based browser in Kiosk mode. The escape sequence involves waiting for a session timeout, clicking on the Help icon, navigating to a website that offers file upload, accessing cmd.exe from the file explorer window, and launching cmd.exe as NT AUTHORITYSYSTEM. **Recommendations** For versions prior to 5.13.1, update to version 5.13.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the Help icon and file upload functionality in the Kiosk mode browser to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** One Identity Password Manager versions prior to 5.13.1 **Description** The issue allows Kiosk Escape in One Identity Password Manager, which enables users to reset their Active Directory passwords on the login screen of a Windows client. It launches a Chromium-based browser in Kiosk mode to provide the reset functionality. The escape sequence involves navigating to the Google ReCAPTCHA section, clicking on the Privacy link, observing a new browser window, navigating to any website that offers file upload, navigating to cmd.exe from the file explorer window, and launching cmd.exe as NT AUTHORITYSYSTEM. **Recommendations** For versions prior to 5.13.1, update to version 5.13.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the Google ReCAPTCHA section and disabling file upload functionality in the Kiosk mode browser until a patch is available. Avoid using the Kiosk mode browser to navigate to untrusted websites, and restrict the launch of cmd.exe as NT AUTHORITYSYSTEM to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Modem SIMCom SIM7600G (versões afetadas não especificadas) **Descrição** O problema refere-se a um comando AT não documentado no modem SIMCom SIM7600G, permitindo que um atacante execute comandos do sistema com privilégios de root no modem. Isso pode ser conseguido mediante acesso físico ou acesso remoto via shell a um dispositivo que interage diretamente com o modem por meio de comandos AT. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa questão foi explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.