Momen Eldawakhly

**Nome do Software Vulnerável e Versões Afetadas** Aplicações Ignition SCADA (versões afetadas não especificadas) **Descrição** O problema diz respeito a aplicações Ignition SCADA que utilizam scripts Python para automação. A ausência de controles de segurança referentes à importação e execução de bibliotecas Python permite operações potencialmente perigosas. A conta de serviço do Ignition possui permissões excessivas no sistema. O upload de um arquivo de projeto malicioso contendo scripts Python com capacidades de bind shell permite que um administrador autenticado execute código com privilégios de nível SYSTEM no Windows. Padrões alternativos de execução de código também poderiam levar a resultados similares. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SDG Technologies PnPSCADA (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto se conecte a várias entidades sem a necessidade de autenticação no sistema, o que pode levar ao controle não autorizado, à manipulação de dados e ao acesso a informações confidenciais dentro do sistema SCADA. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Franklin Fueling System EVO 550 (versões afetadas não especificadas) Franklin Fueling System EVO 5000 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho que poderia permitir que um invasor acessasse arquivos confidenciais no sistema. **Recomendações** Para o Franklin Fueling System EVO 550, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o Franklin Fueling System EVO 5000, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FFS Colibri (affected versions not specified) **Description** The issue allows a remote user to access files on the system, including files that contain login credentials for other users. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ARDEREG Sistema SCADA Central versions 2.203 and prior **Description** The login page of the affected software is vulnerable to an unauthenticated blind SQL injection attack. This allows an attacker to manipulate the application's SQL query logic, potentially extracting sensitive information or performing unauthorized actions within the database. The vulnerability could lead to unauthorized access, data leakage, or disruption of critical industrial processes by executing arbitrary SQL queries through the login page. **Recommendations** For versions 2.203 and prior, consider temporarily restricting access to the login page until a patch is available. As a mitigation measure, restrict the ability to execute arbitrary SQL queries through the login page to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PnPSCADA (affected versions not specified) **Description** The PnPSCADA system is affected by a critical unauthenticated error-based PostgreSQL Injection vulnerability. This security flaw is present within the "hitlogcsv.jsp" endpoint, allowing unauthenticated attackers to engage with the underlying database seamlessly and passively. As a result, malicious actors could gain access to vital information, such as Industrial Control System (ICS) and OT data, alongside other sensitive records like SMS and SMS Logs. The unauthorized database access exposes compromised systems to potential manipulation or breach of essential infrastructure data. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the "hitlogcsv.jsp" endpoint to minimize the risk of exploitation. Additionally, limiting database privileges and monitoring database activity can help mitigate the risk of unauthorized access.

**Name of the Vulnerable Software and Affected Versions** SeowonIntech SWC 5100W WIMAX Bootloader version 1.18.19.0, HW version 0.0.7.0, and FW versions 1.11.0.1, 1.9.9.4 **Description** The issue allows attackers to take over the system with root privilege by abusing the `doSystem()` function, enabling OS Command Injection. This allows for the execution of arbitrary system commands, potentially leading to a full system compromise. **Recommendations** For SeowonIntech SWC 5100W WIMAX Bootloader version 1.18.19.0, consider disabling the `doSystem()` function to prevent OS Command Injection until a patch is available. For HW version 0.0.7.0, restrict access to the system to minimize the risk of exploitation. For FW versions 1.11.0.1 and 1.9.9.4, avoid using the vulnerable `doSystem()` function in critical operations until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Franklin Fueling System FFS Colibri versão 1.9.22.8925 **Descrição** A vulnerabilidade permite que um invasor sobrescreva arquivos do sistema, como `system.conf` e `passwd`, devido ao uso inseguro da função de sistema `fopen` no modo `wb`, que permite a sobrescrita de arquivos caso eles existam. Isso pode permitir que um invasor eleve privilégios criando um usuário backdoor com privilégios de root ou alterando a senha de root. **Recomendações** Para o Franklin Fueling System FFS Colibri versão 1.9.22.8925, considere desativar o uso da função de sistema `fopen` com o modo `wb` até que um patch esteja disponível para impedir a sobrescrita de arquivos do sistema. Restrinja o acesso a arquivos confidenciais, como `system.conf` e `passwd`, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** pyscriptjs (também conhecido como PyScript Demonstrator) até a versão de 04/05/2022 **Descrição** A vulnerabilidade permite que um usuário remoto leia o código-fonte Python. **Recomendações** Para as versões até 04/05/2022, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.