Donald Warren

**Nome do Software Vulnerável e Versões Afetadas** U-SPEED AC1200 Gigabit Wi-Fi Router (Model: T18-21K) versão 1.0 **Descrição** O dispositivo está sujeito a um controle de acesso incorreto pois expõe uma interface UART (Universal Asynchronous Receiver-Transmitter, um protocolo de comunicação de hardware) que carece de mecanismos de autenticação, autorização ou controle de acesso. Um invasor com acesso físico aos pinos UART pode se conectar a essa interface para obter acesso irrestrito às funcionalidades do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** U-SPEED AC1200 Gigabit Wi-Fi Router (Model: T18-21K) versão 1.0 **Description** A interface de configuração do Network Time Protocol (NTP) não sanitiza adequadamente as entradas fornecidas pelo usuário. Um usuário autenticado com permissões para configurar as definições de NTP pode realizar Command Injection—uma falha que permite a execução de comandos arbitrários no sistema—através de campos de entrada manipulados. Esses comandos são executados com privilégios elevados, podendo levar ao comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.