James Loureiro

**Nome do software vulnerável e versões afetadas** TP-Link Archer A7, versão de firmware 190726 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço tmpServer, que escuta na porta TCP 20002. A vulnerabilidade resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual. **Recomendações** Para a versão 190726 do firmware do TP-Link Archer A7, como solução temporária, considere desativar o serviço tmpServer até que uma correção esteja disponível. Restrinja o acesso à porta TCP 20002 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-Link Archer A7, versão de firmware 190726 **Descrição** Esta vulnerabilidade permite a contornar o firewall em instalações afetadas do TP-Link Archer A7. Não requer autenticação para ser explorada. A falha reside no tratamento das conexões IPv6, especificamente devido à falta de filtragem adequada das conexões SSH IPv6. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código no contexto de root. **Recomendações** Para o firmware TP-Link Archer A7 versão 190726, considere restringir ou desativar as conexões SSH IPv6 como medida de mitigação temporária até que um patch esteja disponível. Além disso, restrinja o acesso ao tratamento de conexões IPv6 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-Link Archer A7, versão de firmware 190726 **Descrição** Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica está no tratamento das solicitações de encaminhamento de porta SSH durante a configuração inicial, resultante da falta de autenticação adequada antes do estabelecimento das regras de encaminhamento de porta SSH. Um invasor pode explorar isso para escalar privilégios e acessar recursos normalmente protegidos pela interface WAN. **Recomendações** Para o firmware TP-Link Archer A7 versão 190726, como solução temporária, considere desativar o encaminhamento de porta SSH até que uma correção esteja disponível. Restrinja o acesso à interface WAN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samsung Members versions prior to 2.4.25 **Description** This issue allows remote attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of Intents, specifically in the ability to send an Intent that would not otherwise be reachable. This can be leveraged to escalate privileges to resources normally protected from the application. **Recommendations** For versions prior to 2.4.25, update to version 2.4.25 to resolve the issue. As a temporary workaround, consider restricting the handling of Intents to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Samsung Notes versions prior to 2.0.02.31 Description: This issue allows local attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of ZIP files, specifically due to the lack of proper validation of a user-supplied path prior to using it in file operations. This allows an attacker to escalate privileges to resources normally protected from the application. Recommendations: For versions prior to 2.0.02.31, update to version 2.0.02.31 or later to resolve the issue. As a temporary workaround, consider restricting the handling of ZIP files until a patch is applied. Avoid using user-supplied paths in file operations to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Samsung Galaxy Apps versions prior to 4.2.18.2 Description: This issue allows local attackers to escalate privileges on vulnerable installations. An attacker must first obtain the ability to execute low-privileged code on the target system. The flaw exists within the handling of a staging mode, specifically in the ability to change the configuration based on the presence of a file in a user-controlled location. This can be leveraged to escalate privileges to resources normally protected from the application. Recommendations: For versions prior to 4.2.18.2, update to version 4.2.18.2 to resolve the issue. As a temporary workaround, consider restricting access to the staging mode to minimize the risk of exploitation.