Exluck

**Nome do Software Vulnerável e Versões Afetadas** File Station 5 versões anteriores à 5.5.6.4741 **Descrição** Foi relatada uma vulnerabilidade que afeta arquivos ou diretórios acessíveis a partes externas. Se explorada, pode permitir que atacantes remotos leiam ou escrevam arquivos ou diretórios. **Recomendações** Para versões anteriores à 5.5.6.4741, atualize para a versão 5.5.6.4741 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores **Descrição** Existe uma vulnerabilidade de estouro de buffer no processamento de download de fonte CPCA de certas Impressoras Multifuncionais e Impressoras a Laser para Pequenos Escritórios. Isso pode permitir que um atacante no segmento de rede torne o produto afetado indisponível ou execute código arbitrário. **Recomendações** Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.

**Nome do Software Vulnerável e Versões Afetadas** Color imageCLASS MF656Cdw versões v05.04 e anteriores Color imageCLASS MF654Cdw versões v05.04 e anteriores Color imageCLASS MF653Cdw versões v05.04 e anteriores Color imageCLASS MF652Cdw versões v05.04 e anteriores Color imageCLASS LBP633Cdw versões v05.04 e anteriores Color imageCLASS LBP632Cdw versões v05.04 e anteriores i-SENSYS MF657Cdw versões v05.04 e anteriores i-SENSYS MF655Cdw versões v05.04 e anteriores i-SENSYS MF651Cdw versões v05.04 e anteriores i-SENSYS LBP633Cdw versões v05.04 e anteriores i-SENSYS LBP631Cdw versões v05.04 e anteriores Satera MF656Cdw versões v05.04 e anteriores Satera MF654Cdw versões v05.04 e anteriores **Descrição** Um problema de estouro de buffer no processamento de fontes de dados XPS pode permitir que um atacante no segmento de rede torne o produto afetado não responsivo ou execute código arbitrário. **Recomendações** Para Color imageCLASS MF656Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF654Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF653Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF652Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS LBP633Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS LBP632Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF657Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF655Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF651Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS LBP633Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS LBP631Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Satera MF656Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Satera MF654Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04.

**Nome do software vulnerável e versões afetadas** Versões do QTS anteriores à 5.1.9.2954 build 20241120 Versões do QTS anteriores à 5.2.2.2950 build 20241114 Versões do QuTS hero anteriores à h5.1.9.2954 build 20241120 Versões do QuTS hero anteriores à h5.2.2.2952 build 20241116 **Descrição** Foi relatado que uma neutralização inadequada de sequências CRLF, também conhecida como “CRLF Injection”, afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos modificassem dados de aplicativos. **Recomendações** Para versões do QTS anteriores à 5.1.9.2954 build 20241120, atualize para o QTS 5.1.9.2954 build 20241120 ou posterior. Para versões do QTS anteriores à 5.2.2.2950 build 20241114, atualize para o QTS 5.2.2.2950 build 20241114 ou posterior. Para versões do QuTS hero anteriores à h5.1.9.2954 build 20241120, atualize para o QuTS hero h5.1.9.2954 build 20241120 ou posterior. Para versões do QuTS hero anteriores à h5.2.2.2952 build 20241116, atualize para o QuTS hero h5.2.2.2952 build 20241116 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do QNAP QTS anteriores à 5.1.9.2954 build 20241120 Versões do QNAP QTS anteriores à 5.2.2.2950 build 20241114 Versões do QNAP QuTS hero anteriores à h5.1.9.2954 build 20241120 Versões do QNAP QuTS hero anteriores à h5.2.2.2952 build 20241116 **Descrição** Foi relatada uma vulnerabilidade de autenticação inadequada que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos comprometessem a segurança do sistema. **Recomendações** Para versões do QNAP QTS anteriores à 5.1.9.2954 build 20241120, atualize para o QTS 5.1.9.2954 build 20241120 ou posterior. Para versões do QNAP QTS anteriores à 5.2.2.2950 build 20241114, atualize para o QTS 5.2.2.2950 build 20241114 ou posterior. Para versões do QNAP QuTS hero anteriores à h5.1.9.2954 build 20241120, atualize para o QuTS hero h5.1.9.2954 build 20241120 ou posterior. Para versões do QNAP QuTS hero anteriores à h5.2.2.2952 build 20241116, atualize para o QuTS hero h5.2.2.2952 build 20241116 ou posterior.

**Nome do software vulnerável e versões afetadas** TP-Link TL-WR940N versão 3.20.1(US) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da implementação incorreta do algoritmo de autenticação, especificamente no serviço `httpd`. Um invasor pode aproveitar isso para divulgar credenciais armazenadas, levando a um comprometimento ainda maior. **Recomendações** Para o TP-Link TL-WR940N versão 3.20.1(US), como solução temporária, considere restringir o acesso ao serviço `httpd` até que um patch esteja disponível. Além disso, evite usar a porta TCP 80 padrão para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-Link TL-WR940N versão 3.20.1(US) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas dos roteadores TP-Link TL-WR940N. A falha específica está no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da falta de aleatoriedade suficiente nos números de sequência usados para gerenciamento de sessão. Um invasor pode explorar essa vulnerabilidade para contornar a autenticação no sistema. **Recomendações** Para o TP-Link TL-WR940N versão 3.20.1(US), considere desativar o serviço httpd até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à porta TCP 80 para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.