Dove Chiu

**Nome do software vulnerável e versões afetadas: Moxa MGate 5105-MB-EIP versão 4.1 Descrição: O problema está relacionado ao parâmetro `DestIP` no firmware do Moxa MGate 5105-MB-EIP, que não realiza a validação adequada das cadeias de caracteres fornecidas pelo usuário antes de executar chamadas de sistema. Isso permite que invasores remotos executem código arbitrário, o que pode levar à escalada de privilégios. A exploração requer autenticação. A vulnerabilidade é explorada por meio do parâmetro `DestIP` no endpoint `MainPing.asp`. Recomendações: Para a versão 4.1, considere restringir o acesso ao endpoint `MainPing.asp` e ao parâmetro `DestIP` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** D-Link EyeOn Baby Monitor (DCS-825L) version 1.08.1 **Description** The issue allows a remote attacker to execute arbitrary code with root privilege on the device by sending a crafted UDP request to the "Discover" service, which can lead to a stack overflow. This service provides functions such as changing passwords and retrieving basic information. **Recommendations** For D-Link EyeOn Baby Monitor (DCS-825L) version 1.08.1, consider disabling the UDP "Discover" service until a patch is available to prevent potential exploitation. Restrict access to the device to minimize the risk of remote code execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link EyeOn Baby Monitor (DCS-825L) version 1.08.1 **Description** The issue allows an attacker to execute commands by forging malicious HTTP requests to the web service framework, but authentication is required before the attack can be executed. **Recommendations** For D-Link EyeOn Baby Monitor (DCS-825L) version 1.08.1, consider restricting access to the web service framework until a fix is available. As a temporary workaround, limit the ability to execute commands through the web interface to minimize the risk of exploitation.