H4Lo

Nome do software vulnerável e versões afetadas: Roteadores VPN Gigabit Dual WAN Cisco Small Business RV340, RV340W, RV345 e RV345P (versões afetadas não especificadas) Descrição: O problema está relacionado à interface de gerenciamento baseada na web dos dispositivos afetados, que divulga informações confidenciais devido a procedimentos de autorização inadequados. Isso poderia permitir que um invasor remoto elevasse privilégios de um usuário convidado para o nível de administrador enviando uma entrada HTTP maliciosa ao dispositivo afetado. Recomendações: Como solução temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível. Evite usar a interface de gerenciamento baseada na web para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-LINK TL-WDR5620 versão 2.3 **Descrição** Existe uma vulnerabilidade de execução remota de código no TP-LINK TL-WDR5620 por meio da função `httpProcDataSrv`. Esse problema ocorre devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para o TP-LINK TL-WDR5620 versão 2.3, como solução temporária, considere desativar a função `httpProcDataSrv` até que uma correção esteja disponível. Restrinja o acesso remoto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers versions prior to 1.0.03.29 **Description** A vulnerability in the web-based management interface of the affected devices could allow an authenticated, remote attacker to execute arbitrary code on an affected device. The attacker must have valid admin credentials to exploit this vulnerability. This issue exists because the web-based management interface does not sufficiently validate user-supplied input, allowing an attacker to send crafted HTTP input to an affected device. A successful exploit could allow the attacker to execute arbitrary code as the root user on the underlying operating system. **Recommendations** For versions prior to 1.0.03.29, update to a version that includes the fix for this vulnerability. As a temporary workaround, consider restricting access to the web-based management interface to minimize the risk of exploitation. Avoid using the web-based management interface with admin credentials until the issue is resolved. At the moment, there is no information about additional mitigation measures.

**Name of the Vulnerable Software and Affected Versions** QTS versions prior to 4.2.6 build 20230621 QTS versions prior to 4.3.3.2420 build 20230621 QTS versions prior to 4.3.4.2451 build 20230621 QTS versions prior to 4.3.6.2441 build 20230621 **Description** The issue is related to a buffer copy without checking the size of the input, which can allow remote users to execute code via unspecified vectors. This can be exploited by a remote attacker to execute arbitrary code. **Recommendations** For QTS versions prior to 4.2.6 build 20230621, update to QTS 4.2.6 build 20230621 or later. For QTS versions prior to 4.3.3.2420 build 20230621, update to QTS 4.3.3.2420 build 20230621 or later. For QTS versions prior to 4.3.4.2451 build 20230621, update to QTS 4.3.4.2451 build 20230621 or later. For QTS versions prior to 4.3.6.2441 build 20230621, update to QTS 4.3.6.2441 build 20230621 or later.

**Name of the Vulnerable Software and Affected Versions** Multimedia Console versions prior to 1.4.7 Multimedia Console versions prior to 2.1.1 **Description** A buffer copy without checking size of input vulnerability has been reported to affect QNAP operating systems. If exploited, the vulnerability possibly allows remote users to execute code via unspecified vectors. **Recommendations** For Multimedia Console versions prior to 1.4.7, update to version 1.4.7 or later. For Multimedia Console versions prior to 2.1.1, update to version 2.1.1 or later.

**Name of the Vulnerable Software and Affected Versions** TP-Link TL-WDR7660 version 2.0.30 **Description** An issue was discovered in the function httpProcDataSrv that allows attackers to execute arbitrary code. **Recommendations** For TP-Link TL-WDR7660 version 2.0.30, consider disabling the httpProcDataSrv function as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.