Gabriel Vía Echezarreta

Nome do software vulnerável e versões afetadas: CIRCUTOR Q-SMT versão 1.0.4 Descrição: Um invasor sem conhecimento dos usuários atuais na aplicação web poderia criar um dicionário de usuários potenciais e verificar as respostas do servidor, uma vez que estas indicam se o usuário está ou não presente. Recomendações: Para o CIRCUTOR Q-SMT versão 1.0.4, considere restringir o acesso à funcionalidade de enumeração de usuários até que uma correção esteja disponível. Como solução temporária, limite o número de tentativas de login para evitar ataques de força bruta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: CIRCUTOR Q-SMT versão 1.0.4 Descrição: A vulnerabilidade permite que um invasor com acesso ao serviço web contorne os mecanismos de autenticação na página de login, possibilitando-lhe utilizar todas as funcionalidades implementadas no nível web que permitem a interação com o dispositivo, o que pode levar a um ataque de negação de serviço (DoS). Recomendações: Para a versão 1.0.4, considere restringir o acesso ao serviço web até que uma correção esteja disponível e certifique-se de que os mecanismos de autenticação estejam devidamente protegidos para impedir a contornagem. Como solução temporária, limite o uso das funcionalidades implementadas no nível web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: CIRCUTOR Q-SMT versão 1.0.4 Descrição: Um invasor com acesso à rede onde o CIRCUTOR Q-SMT está localizado poderia roubar os tokens usados na web, uma vez que estes não têm data de validade, permitindo o acesso à aplicação web sem restrições. O roubo de tokens pode ocorrer por meio de diferentes métodos, como capturas de rede, informações da web armazenadas localmente, etc. Recomendações: Para o CIRCUTOR Q-SMT versão 1.0.4, considere implementar a expiração de tokens para restringir o acesso à aplicação web. Como solução temporária, restrinja o acesso à rede onde o CIRCUTOR Q-SMT está localizado para minimizar o risco de roubo de tokens. Além disso, monitore a atividade da rede e as informações da web armazenadas localmente para detectar possíveis violações de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue involves an incorrect validation vulnerability of the data entered. This allows an attacker with access to the network on which the affected device is located to use the discovery port protocol (1925/UDP) to obtain device-specific information without the need for authentication. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue is related to an incorrect data input validation vulnerability. This could allow an attacker with network access to use fuzzing techniques, gaining knowledge about specially crafted packets. These packets could create a Denial of Service (DoS) condition through the MMS protocol when communication is initiated, leading to a complete system reboot of the device and its services. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue is related to an incorrect data input validation vulnerability. This could allow an attacker with network access to use fuzzing techniques, gaining knowledge about specially crafted packets. These packets could create a Denial of Service (DoS) condition through the MMS protocol when communication is initiated, leading to a complete system reboot of the device and its services. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Landis+Gyr E850 (ZMQ200) versions all **Description** The device's web application navigation depends on the value of the `session cookie`. If an attacker changes the `session cookie` values, the web application could become inaccessible for the user. This issue is related to the reliance on cookies without validation and integrity. **Recommendations** For all versions, consider implementing cookie validation and integrity checks to prevent unauthorized modifications. As a temporary workaround, restrict access to the web application to minimize the risk of exploitation.