H00Die

**Nome do Software Vulnerável e Versões Afetadas** Roteadores Netcore e Netis (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código devido a um backdoor não documentado na porta UDP 53413. Um atacante remoto não autenticado pode enviar pacotes UDP especialmente elaborados para executar comandos arbitrários no dispositivo afetado. O backdoor utiliza um mecanismo de autenticação hardcoded e aceita comandos shell após a autenticação. Alguns modelos de dispositivo incluem uma implementação não padrão do comando `echo`, o que pode afetar a explorabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Remote Mouse Server by Emote Interactive version 4.110 **Description** The issue arises due to the product's reliance on a trivial substitution cipher sent in cleartext and its use of a default password when no password is set by the user. This allows attackers to inject OS commands over the product's custom control protocol. **Recommendations** Remote Mouse Server by Emote Interactive version 4.110: Update the software to a version that does not rely on trivial substitution ciphers and default passwords, or set a strong custom password to mitigate the risk. As a temporary workaround, consider restricting access to the custom control protocol until a patch is available.

**Nome do software vulnerável e versões afetadas** Unified Remote (versões afetadas não especificadas) **Descrição** A interface de gerenciamento web da solução Unified Remote da Unified Intents não exige autenticação, permitindo que um invasor remoto não autenticado altere ou desative os requisitos de autenticação do protocolo Unified Remote. Isso pode ser aproveitado para executar código de escolha do invasor. O problema está relacionado a um procedimento de autorização incorreto na interface de gerenciamento web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do VICIdial anteriores à 3555 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL na interface de administração do VICIdial, afetando especificamente o endpoint `/vicidial/admin.php` por meio dos parâmetros `modify email accounts`, `access recordings` e `agentcall email`. Isso permite que um invasor falsifique identidades, altere dados existentes, divulgue todos os dados do sistema, destrua dados ou assuma o controle do servidor de banco de dados. **Recomendações** Para versões do VICIdial anteriores à 3555, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução temporária, considere restringir o acesso ao endpoint `/vicidial/admin.php` e limitar o uso dos parâmetros `modify email accounts`, `access recordings` e `agentcall email` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** VICIdial (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor falsifique identidades, altere dados existentes, divulgue todos os dados do sistema, destrua os dados ou os torne indisponíveis e assuma o controle do servidor de banco de dados por meio de uma vulnerabilidade de injeção de SQL na interface de estatísticas do usuário. A vulnerabilidade é explorada através do parâmetro `file download` no endpoint da API `/vicidial/user stats.php`. **Recomendações** Como solução temporária, considere desativar o endpoint da API `/vicidial/user stats.php` até que uma correção esteja disponível. Restrinja o acesso ao parâmetro `file download` na interface de Estatísticas do Usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do VICIdial 2.14b0.5 anteriores à 3555 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL na interface AST Agent Time Sheet do VICIdial, especificamente no endpoint `/vicidial/AST agent time sheet.php`, por meio do parâmetro `agent`. Isso permite que um invasor falsifique identidades, adultere dados existentes, divulgue todos os dados do sistema, destrua dados ou os torne indisponíveis e, potencialmente, assuma o controle do servidor de banco de dados. **Recomendações** Para as versões 2.14b0.5 do VICIdial anteriores à 3555, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint `/vicidial/AST agent time sheet.php` ou limitar o uso do parâmetro `agent` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Unitrends Backup versions prior to 10.1.0 **Description** The issue allows an unauthenticated user to bypass authentication and inject arbitrary commands into the `parameters` using backquotes in the "/api/hosts" API endpoint. **Recommendations** For versions prior to 10.1.0, update to version 10.1.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Unitrends Backup versions prior to 10.1.0 **Description** A security issue was found where the authentication in libbpext.so could be bypassed using a SQL injection, allowing a remote attacker to potentially place a privilege escalation exploit on the system and execute arbitrary commands. **Recommendations** For versions prior to 10.1.0, update to version 10.1.0 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Unitrends Backup versions prior to 10.0.0 **Description** The issue is related to the `api/storage` web interface, where an input parameter was not validated, allowing a remote attacker to bypass authentication and execute arbitrary commands with root privilege on the target system. This flaw is associated with deficiencies in the authentication procedure, which can be exploited by a remote attacker to bypass authentication or execute arbitrary commands with root privileges. **Recommendations** For versions prior to 10.0.0, update to version 10.0.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the `api/storage` web interface to minimize the risk of exploitation. Avoid using unvalidated input parameters in the `api/storage` interface until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Allwinner 3.4 legacy kernel for H3, A83T and H8 devices **Description** The issue allows local users to gain root privileges. This is achieved by sending "rootmydevice" to the /proc/sunxi debug/sunxi debug API endpoint. **Recommendations** For Allwinner 3.4 legacy kernel for H3, A83T and H8 devices, consider restricting access to the /proc/sunxi debug/sunxi debug endpoint to prevent exploitation.

**Name of the Vulnerable Software and Affected Versions** dnaLIMS version 4-2015s13 **Description** An issue was discovered in dnaLIMS, where it is vulnerable to session hijacking by guessing the `UID` parameter. **Recommendations** For dnaLIMS version 4-2015s13, consider implementing additional security measures to protect against session hijacking, such as restricting access to sensitive areas of the application or using more secure session management practices. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** dnaLIMS version 4-2015s13 **Description** An issue was discovered in dnaLIMS where it stores passwords in plaintext. The passwords are stored in the /home/dna/spool/.pfile file. **Recommendations** For version 4-2015s13, consider encrypting the passwords stored in the .pfile file to prevent unauthorized access. As a temporary workaround, restrict access to the /home/dna/spool/.pfile file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** dnaLIMS version 4-2015s13 **Description** An issue was discovered in dnaLIMS, allowing an unauthenticated attacker to access system files readable by the web server user through a NUL-terminated directory traversal attack. This is achieved by exploiting the `seqID` parameter in the "viewAppletFsa.cgi" endpoint. **Recommendations** For dnaLIMS version 4-2015s13, consider restricting access to the "viewAppletFsa.cgi" endpoint to prevent exploitation. Additionally, avoid using the `seqID` parameter in this endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** dnaLIMS version 4-2015s13 **Description** The issue concerns an improperly protected administrative web shell, allowing unauthenticated command execution. This can be exploited through `cgi-bin/dna/sysAdmin.cgi` using specially crafted POST requests, enabling a remote attacker to execute arbitrary commands. The vulnerability is related to the lack of input data sanitization measures in the administrative web shell of the dnaLIMS software. **Recommendations** For dnaLIMS version 4-2015s13, consider disabling access to the `cgi-bin/dna/sysAdmin.cgi` endpoint until a patch is available to prevent exploitation. Restricting access to this administrative web shell can help minimize the risk of command execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Addonics NAS Adapter NASU2FW41 with loader 1.17 **Description** The issue is related to multiple buffer overflows in the FTP server, which can be exploited by remote attackers to cause a denial of service, specifically a TCP/IP outage. This can be achieved by sending long arguments to certain commands, including the `XRMD`, `delete`, `RNFR`, or `RNTO` command. **Recommendations** For Addonics NAS Adapter NASU2FW41 with loader 1.17, consider restricting access to the FTP server until a fix is available. As a temporary workaround, limit the length of arguments that can be passed to the `XRMD`, `delete`, `RNFR`, or `RNTO` commands to prevent buffer overflows. At the moment, there is no information about a newer version that contains a fix for this vulnerability.