Daniel Crowley

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que usuários remotos autenticados atualizem o firmware por meio do parâmetro `squashfs` no script `upgrade step2.sh` ou obtenham senhas com hash através da página “cgi-bin/cmh/backup.sh”. Isso se deve a restrições de acesso inadequadas. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, considere restringir o acesso à função `upgrade step2.sh` e à página “cgi-bin/cmh/backup.sh” até que um patch esteja disponível. Como solução temporária, limite o uso do parâmetro `squashfs` para impedir atualizações não autorizadas do firmware. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que usuários remotos autenticados leiam arquivos arbitrários por meio de um .. (dois pontos) no parâmetro `filename` do script cgi-bin/cmh/get file.sh. Recomendações: Para a versão 1.5.408, considere restringir o acesso ao script cgi-bin/cmh/get file.sh até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `filename` com sequências .. (ponto ponto) no script afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que invasores remotos enviem solicitações HTTP para servidores de intranet por meio do parâmetro `url` para “cgi-bin/cmh/proxy.sh”, relacionada a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso significa que um invasor pode induzir o servidor a fazer solicitações a recursos internos que não estão expostos à rede externa. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, como solução temporária, considere restringir o acesso ao endpoint “cgi-bin/cmh/proxy.sh” para minimizar o risco de exploração. Evite usar o parâmetro `url` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: A vulnerabilidade permite que invasores remotos executem código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “upnp/control/hag” na porta 49451. Além disso, usuários remotos autenticados podem executar código Lua arbitrário por meio de uma ação RunLua em uma solicitação para “port 49451/upnp/control/hag”. Recomendações: Para a versão 1.5.408, considere desativar a ação RunLua no serviço HomeAutomationGateway como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint “upnp/control/hag” na porta 49451 para minimizar o risco de exploração. Evite usar a ação RunLua em solicitações para “port 49451/upnp/control/hag” até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: MiCasaVerde VeraLite versão 1.5.408 Descrição: Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação do usuário em solicitações, possibilitando a instalação de firmware arbitrário por meio do parâmetro `squashfs`. Isso pode ser explorado através do envio de solicitações maliciosas ao sistema afetado. Recomendações: Para o MiCasaVerde VeraLite versão 1.5.408, considere restringir o acesso ao script `upgrade step2.sh` e ao parâmetro `squashfs` para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `squashfs` em solicitações até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Karotz API version 12.07.19.00 **Description** The issue concerns a session token information disclosure in the Karotz API. **Recommendations** For Karotz API version 12.07.19.00, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Electronic Arts Karotz Smart Rabbit version 12.07.19.00 **Description** The issue allows Python module hijacking. **Recommendations** For version 12.07.19.00, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Echelon SmartServer 1 versions all Echelon SmartServer 2 versions prior to 4.11.007 Echelon i.LON 100 versions all Echelon i.LON 600 versions all **Description** The issue concerns the default configuration of the devices, which allows unencrypted Web connections. Additionally, the devices can receive configuration and firmware updates via unsecure FTP. **Recommendations** For Echelon SmartServer 1, update the configuration to use encrypted Web connections and secure FTP for updates. For Echelon SmartServer 2 versions prior to 4.11.007, update to release 4.11.007 or later to address the issue. For Echelon i.LON 100, consider disabling unencrypted Web connections and unsecure FTP updates until a secure configuration can be implemented. For Echelon i.LON 600, restrict the use of unsecure FTP for configuration and firmware updates until a secure alternative is available.

**Name of the Vulnerable Software and Affected Versions** Echelon SmartServer 1 versions all Echelon SmartServer 2 versions prior to 4.11.007 Echelon i.LON 100 versions all Echelon i.LON 600 versions all **Description** The issue concerns the storage of passwords in plaintext, which could allow an attacker with access to the configuration file to log into the SmartServer web user interface. **Recommendations** For Echelon SmartServer 1, update the configuration to securely store passwords. For Echelon SmartServer 2 versions prior to 4.11.007, update to release 4.11.007 or later. For Echelon i.LON 100, consider implementing additional security measures to protect access to the configuration file. For Echelon i.LON 600, restrict access to the configuration file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Echelon SmartServer 1 versions all Echelon SmartServer 2 versions prior to 4.11.007 Echelon i.LON 100 versions all **Description** The issue allows an attacker to use the SOAP API to retrieve and change sensitive configuration items, including usernames and passwords for the Web and FTP servers. **Recommendations** For Echelon SmartServer 1, update to a version that is not specified as there is no information on a fixed version. For Echelon SmartServer 2 versions prior to 4.11.007, update to release 4.11.007 or later. For Echelon i.LON 100, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LIXIL Corporation My SATIS Genius Toilet application for Android (affected versions not specified) **Description** The issue concerns a hardcoded Bluetooth PIN in the application, allowing physically proximate attackers to cause physical resource consumption, such as water or heat, or user discomfort. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.