Irfan Ahmed

**Nome do software vulnerável e versões afetadas** UltiMaker Cura versões 4.41 e 5.8.1 e anteriores **Descrição** A vulnerabilidade permite que um invasor local execute código arbitrário por meio do mecanismo de comunicação entre processos (IPC) entre a aplicação Cura e os processos CuraEngine, a pilha de rede localhost, as configurações de impressão e os componentes de processamento e transmissão de G-code. Isso afeta as impressoras 3D Ultimaker. **Recomendações** Para as versões 4.41 e 5.8.1 e anteriores, considere desativar o mecanismo de comunicação entre processos (IPC) entre o aplicativo Cura e os processos do CuraEngine como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à pilha de rede localhost e limite o uso das configurações de impressão e dos componentes de processamento e transmissão de G-code para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6 **Descrição** A vulnerabilidade permite que invasores apaguem um setor crítico da memória flash, fazendo com que a máquina perca a conectividade de rede e sofra corrupção do firmware. **Recomendações** Para a versão 2.9.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6 **Descrição** A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao interromper a comunicação entre o controlador PathPilot e a fresadora CNC, sobrescrevendo o nome da placa na memória do dispositivo. **Recomendações** Para a versão 2.9.6, considere restringir o acesso à memória do dispositivo para impedir a sobrescrita do nome da placa como uma solução temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6 **Descrição** O problema está relacionado a um controle de acesso incorreto, permitindo que invasores acessem a pasta compartilhada do código G e visualizem informações confidenciais. **Recomendações** Para a versão 2.9.6, considere restringir o acesso à pasta compartilhada do código G como uma solução temporária até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6 **Descrição** A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao interromper a comunicação entre o controlador PathPilot e o router CNC, sobrescrevendo o cookie de configuração `Hostmot2` na memória do dispositivo. **Recomendações** Para a versão 2.9.6, considere restringir o acesso à memória do dispositivo para impedir a sobrescrita do cookie de configuração `Hostmot2` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, Controlador PathPilot versão 2.9.6 **Descrição** A vulnerabilidade permite que invasores sobrescrevam o endereço IP codificado na memória do dispositivo, interrompendo a conectividade de rede entre o router e o controlador. **Recomendações** Para a versão 2.9.6, considere restringir o acesso à memória do dispositivo para impedir a sobrescrita do endereço IP codificado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Router CNC Tormach xsTECH, controlador PathPilot versão 2.9.6 **Descrição** A falha no protocolo de comunicação permite que invasores provoquem uma negação de serviço (DoS) por meio de comandos maliciosos. **Recomendações** Para a versão 2.9.6, considere restringir o acesso ao protocolo de comunicação para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Schweitzer Engineering Laboratories SEL Real-Time Automation Controller (RTAC) (affected versions not specified) **Description** A Channel Accessible by Non-Endpoint issue could allow a remote attacker to perform a man-in-the-middle (MiTM) that could result in denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Módulos de CPU CLICK PLC da Automation Direct: CPUs C0-1x com versões anteriores à v3.00 **Descrição** O protocolo de programação permite que uma senha digitada anteriormente e o estado de bloqueio sejam lidos por um invasor. Se a senha digitada anteriormente tiver sido aceita, o invasor poderá usá-la para desbloquear o dispositivo. **Recomendações** Para os módulos de CPU CLICK PLC da Automation Direct: CPUs C0-1x com versões anteriores à v3.00, atualize o firmware para a versão v3.00 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao protocolo de programação para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Módulos de CPU do PLC CLICK da Automation Direct, versões anteriores à v3.00 **Descrição** A vulnerabilidade permite que um invasor se conecte ao PLC enquanto uma conexão já está ativa, devido à proteção insuficiente contra conexões adicionais de programação de software. **Recomendações** Para versões anteriores à v3.00, atualize o firmware para a versão v3.00 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Módulos de CPU CLICK PLC da Automation Direct: CPUs C0-1x com versões anteriores à v3.00 **Descrição** A vulnerabilidade permite que um invasor se conecte ao PLC e leia o projeto sem autorização enquanto este estiver desbloqueado por um usuário autorizado, resultando em uma escalada de privilégios. Isso ocorre porque todas as conexões de programação recebem os mesmos privilégios de desbloqueio. **Recomendações** Para os módulos de CPU do PLC CLICK da Automation Direct: CPUs C0-1x em versões anteriores à v3.00, atualize o firmware para a versão v3.00 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao PLC quando ele estiver desbloqueado por um usuário autorizado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Módulos de CPU CLICK PLC da Automation Direct: CPUs C0-1x com versões anteriores à v3.00 **Descrição** O problema ocorre quando um usuário autorizado desbloqueia os Módulos de CPU CLICK PLC da Automation Direct: CPUs C0-1x com firmware anterior à v3.00. O estado desbloqueado não expira e, se o software de programação for interrompido, o PLC permanece desbloqueado, permitindo todas as conexões de programação subsequentes sem autorização. O PLC só é bloqueado novamente após um ciclo de energia ou quando o software de programação se desconecta corretamente. **Recomendações** Para versões anteriores à v3.00, atualize o firmware para a v3.00 ou posterior para resolver o problema. Como solução temporária, considere reiniciar o sistema após cada uso do software de programação para garantir que o PLC seja bloqueado novamente. Além disso, certifique-se de que o software de programação seja desconectado corretamente para evitar acesso não autorizado.

**Nome do software vulnerável e versões afetadas** Módulos de CPU do PLC CLICK da Automation Direct, versões anteriores à v3.00 **Descrição** O problema diz respeito à transmissão de senhas em texto simples durante o desbloqueio e as transferências de projetos nos módulos de CPU do PLC CLICK da Automation Direct. Um invasor com acesso à rede pode observar a troca de senhas. **Recomendações** Para versões anteriores à v3.00, atualize o firmware para a versão v3.00 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Todas as versões do Micro800 Versões 21 e posteriores do MicroLogix 1400 **Descrição** Esta vulnerabilidade permite que um invasor intercepte e substitua um hash de senha legítimo por um ilegítimo durante uma solicitação autenticada de alteração de senha. Isso resulta em uma condição de negação de serviço, na qual o usuário não consegue mais se autenticar no controlador. **Recomendações** Para o Micro800, a fim de resolver o problema, atualize para uma versão que inclua a correção para este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o MicroLogix 1400 versões 21 e posteriores, considere aplicar alterações de configuração ou soluções alternativas para minimizar o risco de exploração; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.