Maayan Fishelov

**Nome do software vulnerável e versões afetadas** Canon MF237w versão 06.07 **Descrição** Um problema no componente IPv4/ICMPv4 pode expor informações confidenciais ao processar um pacote enviado por um invasor de rede não autenticado, devido ao tratamento inadequado de uma inconsistência no parâmetro de comprimento. **Recomendações** Para a Canon MF237w versão 06.07, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Moxa NPort 5150A, versões 1.5 e anteriores **Descrição** A vulnerabilidade permite que invasores obtenham valores de configuração confidenciais por meio de um pacote malicioso enviado à porta UDP 4800. Isso está relacionado ao Moxa Service, um serviço não autenticado que é executado na primeira instalação, mas pode ser desativado sem causar danos. A vulnerabilidade está associada a falhas no mecanismo de segurança, podendo permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. **Recomendações** Para o Moxa NPort 5150A versões 1.5 e anteriores, considere desativar o Moxa Service para minimizar o risco de exploração, já que ele pode ser desativado sem efeitos adversos.