Ibrahim Ayadhi

**Nome do Software Vulnerável e Versões Afetadas** Versões do QuLog Center anteriores a 1.7.0.829 Versões do QuLog Center anteriores a 1.8.0.888 Versões do QTS anteriores a 4.5.4.2957 build 20241119 Versões do QuTS hero anteriores a 4.5.4.2956 build 20241119 **Descrição** Foi identificada uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF), que poderia permitir que atacantes remotos com acesso de administrador lessem dados do aplicativo. **Recomendações** Para versões do QuLog Center anteriores a 1.7.0.829, atualize para a versão 1.7.0.829 ou posterior. Para versões do QuLog Center anteriores a 1.8.0.888, atualize para a versão 1.8.0.888 ou posterior. Para versões do QTS anteriores a 4.5.4.2957 build 20241119, atualize para a versão 4.5.4.2957 build 20241119 ou posterior. Para versões do QuTS hero anteriores a 4.5.4.2956 build 20241119, atualize para a versão 4.5.4.2956 build 20241119 ou posterior.

**Name of the Vulnerable Software and Affected Versions** QNAP QTS versions prior to 5.0.1.2514 build 20230906 QNAP QTS versions prior to 5.1.1.2491 build 20230815 QNAP QuTS hero h versions prior to h5.0.1.2515 build 20230907 QNAP QuTS hero h versions prior to h5.1.1.2488 build 20230812 QNAP QuTScloud c versions prior to c5.1.0.2498 **Description** A server-side request forgery (SSRF) vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow authenticated users to read application data via a network. **Recommendations** For QNAP QTS versions prior to 5.0.1.2514 build 20230906, update to QTS 5.0.1.2514 build 20230906 or later. For QNAP QTS versions prior to 5.1.1.2491 build 20230815, update to QTS 5.1.1.2491 build 20230815 or later. For QNAP QuTS hero h versions prior to h5.0.1.2515 build 20230907, update to QuTS hero h5.0.1.2515 build 20230907 or later. For QNAP QuTS hero h versions prior to h5.1.1.2488 build 20230812, update to QuTS hero h5.1.1.2488 build 20230812 or later. For QNAP QuTScloud c versions prior to c5.1.0.2498, update to QuTScloud c5.1.0.2498 or later.

**Nome do software vulnerável e versões afetadas** Câmeras da UDP Technology, Geutebrück e outros fornecedores (versões afetadas não especificadas) **Descrição** O problema diz respeito à injeção de comandos, o que pode permitir que um invasor execute remotamente código arbitrário. Isso afeta várias câmeras de diversos fornecedores, incluindo a UDP Technology e a Geutebrück. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos de câmera da UDP Technology (versões afetadas não especificadas) Dispositivos de câmera da Geutebrück (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de estouro de buffer baseada em pilha no parâmetro `profile`. Isso pode permitir que um invasor execute código arbitrário remotamente. Vários dispositivos de câmera de diversos fornecedores, incluindo UDP Technology e Geutebrück, estão afetados. **Recomendações** Para dispositivos de câmera da UDP Technology, restrinja o acesso ao parâmetro `profile` para minimizar o risco de exploração. Para dispositivos de câmera da Geutebrück, evite usar o parâmetro `profile` nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos de câmera Geutebrück (versões afetadas não especificadas) Dispositivos de câmera UDP Technology (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de estouro de buffer baseada na pilha no parâmetro `action`, o que pode permitir que um invasor execute remotamente código arbitrário. **Recomendações** Para dispositivos de câmera Geutebrück, evite usar o parâmetro `action` nos pontos de extremidade da API afetados até que o problema seja resolvido. Para dispositivos de câmera UDP Technology, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos de câmera da UDP Technology, Geutebrück e outros fornecedores (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito à injeção de comando, o que pode permitir que um invasor execute remotamente código arbitrário em vários dispositivos de câmera. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.