Paolo Serracino

Name of the Vulnerable Software and Affected Versions: Blue Angel Software Suite (affected versions not specified) Description: A hardcoded credential vulnerability exists in the Blue Angel Software Suite deployed on embedded Linux systems. The application contains multiple known default and hardcoded user accounts that are not disclosed in public documentation. These accounts allow unauthenticated or low-privilege attackers to gain administrative access to the device’s web interface. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas:** Blue Angel Software Suite (versões afetadas não especificadas) **Descrição:** Existe uma vulnerabilidade de injeção de comando do sistema operacional no Blue Angel Software Suite executado em dispositivos Linux embarcados através do parâmetro `ping addr` no script `webctrl.cgi`. A aplicação não sanitiza corretamente a entrada antes de passá-la para o comando `ping` em nível de sistema. Um atacante autenticado pode injetar comandos arbitrários anexando metacaracteres de shell ao parâmetro `ping addr` em uma requisição GET elaborada para `/cgi-bin/webctrl.cgi?action=pingtest update`. A saída do comando é refletida na interface web da aplicação, permitindo que os atacantes visualizem os resultados diretamente. Credenciais padrão e de backdoor podem ser usadas para acessar a interface e explorar o problema. A exploração bem-sucedida resulta na execução de comandos arbitrários como o usuário root. **Recomendações:** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Concrete CMS anteriores à 8.5.6 **Descrição** Uma falha no Concrete CMS permite a execução remota de código ao buscar o esquema JSON de atualização via HTTP. **Recomendações** Para versões do Concrete CMS anteriores à 8.5.6, atualize para a versão 8.5.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do ISPConfig anteriores à 3.1.15p3 **Descrição** A vulnerabilidade permite a injeção de SQL quando a opção não documentada `reverse proxy panel allowed=sites` é ativada manualmente. **Recomendações** Para versões anteriores à 3.1.15p3, atualize para a versão 3.1.15p3 ou posterior para resolver o problema. Como solução temporária, considere desativar a opção `reverse proxy panel allowed=sites` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** TNLSoftSolutions Sentry Vision versions 3.x **Description** The issue concerns the login interface, which discloses passwords by allowing access to an "if(pwd ==" line in the HTML source code. This effectively means that authentication occurs only on the client side. **Recommendations** For TNLSoftSolutions Sentry Vision versions 3.x, consider disabling client-side authentication as a temporary workaround until a patch is available. Restrict access to the login interface to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.