Pedrib1337

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 17.1 iPadOS versions prior to 17.1 watchOS versions prior to 10.1 iOS versions prior to 16.7.2 iPadOS versions prior to 16.7.2 macOS Sonoma versions prior to 14.1 Safari versions prior to 17.1 tvOS versions prior to 17.1 **Description** A logic issue was addressed with improved checks. Processing web content may lead to arbitrary code execution. The issue is related to insufficient input validation in the WebKit browser's web page display modules. Exploitation of the issue may allow a remote attacker to execute arbitrary code. **Recommendations** For iOS versions prior to 17.1, update to iOS 17.1 or later. For iPadOS versions prior to 17.1, update to iPadOS 17.1 or later. For watchOS versions prior to 10.1, update to watchOS 10.1 or later. For iOS versions prior to 16.7.2, update to iOS 16.7.2 or later. For iPadOS versions prior to 16.7.2, update to iPadOS 16.7.2 or later. For macOS Sonoma versions prior to 14.1, update to macOS Sonoma 14.1 or later. For Safari versions prior to 17.1, update to Safari 17.1 or later. For tvOS versions prior to 17.1, update to tvOS 17.1 or later.

**Name of the Vulnerable Software and Affected Versions** ManageEngine ADSelfService Plus (affected versions not specified) **Description** This issue allows physically present attackers to execute arbitrary code on affected installations of ManageEngine ADSelfService Plus. Authentication is not required to exploit this issue. The specific flaw exists within the Password Reset Portal used by the GINA client, resulting from the lack of proper authentication of data received via HTTP. An attacker can leverage this issue to bypass authentication and execute code in the context of SYSTEM. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do software vulnerável e versões afetadas** AVEVA Edge 2020 SP2 Patch 0 (4201.2111.1802.0000) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de arquivos APP, especificamente devido ao processo carregar uma biblioteca de um local não seguro. Um invasor pode aproveitar isso para executar código no contexto do processo atual. **Recomendações** Para o AVEVA Edge 2020 SP2 Patch 0 (4201.2111.1802.0000), considere restringir o acesso a locais não seguros onde as bibliotecas são carregadas para minimizar o risco de exploração. Como solução alternativa temporária, evite lidar com arquivos APP de fontes não confiáveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores Cisco Small Business RV Series nas versões RV160, RV260, RV340 e RV345 **Descrição** O problema é causado por um estouro de buffer baseado na pilha no módulo SSL VPN dos roteadores Cisco Small Business RV340, RV340W, RV345 e RV345P. Isso pode ser explorado por um invasor remoto usando uma solicitação HTTP especialmente criada, permitindo que ele execute código arbitrário com privilégios de root. A vulnerabilidade também pode levar à elevação de privilégios, execução de comandos arbitrários, contorno das proteções de autenticação e autorização, obtenção e execução de software não assinado e negação de serviço (DoS). **Recomendações** Para os roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345, atualize para uma versão corrigida para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-Link TL-WA1201 versão 1.0.1 Build 20200709 rel.66244(5553) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos pontos de acesso sem fio TP-Link TL-WA1201. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das respostas DNS. Uma mensagem DNS maliciosamente criada pode provocar um estouro de um buffer de comprimento fixo baseado em pilha. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. **Recomendações** Para o TP-Link TL-WA1201 versão 1.0.1 Build 20200709 rel.66244(5553), como solução temporária, considere desativar o tratamento de respostas DNS até que um patch esteja disponível. Restrinja o acesso ao módulo de tratamento de DNS para minimizar o risco de exploração. Evite usar mensagens DNS manipuladas no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** TP-Link Archer C90 versão 1.0.6 Build 20200114 rel.73164(5553) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer C90. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das respostas DNS. Uma mensagem DNS maliciosa pode provocar um estouro de um buffer de comprimento fixo baseado em pilha. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. **Recomendações** Para o TP-Link Archer C90 versão 1.0.6 Build 20200114 rel.73164(5553), como solução temporária, considere restringir o acesso ao mecanismo de tratamento de respostas DNS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Arlo Q Plus versão 1.9.0.3 278 **Descrição** Esta vulnerabilidade permite que invasores com acesso físico elevem privilégios nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço SSH, onde o dispositivo pode ser inicializado em um modo de operação especial e credenciais codificadas são aceitas para autenticação SSH. Um invasor pode aproveitar esta vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do root. **Recomendações** Para o Arlo Q Plus versão 1.9.0.3 278, como solução temporária, considere desativar o serviço SSH até que uma correção esteja disponível. Restrinja o acesso físico ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Firmware NETGEAR R7800 versão 1.0.2.76 Descrição: Esta vulnerabilidade permite que invasores na rede adjacente comprometam a integridade das informações baixadas nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no processo de download de arquivos via FTP, resultante da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Recomendações: Para o firmware NETGEAR R7800 versão 1.0.2.76, considere desativar o download de arquivos via FTP até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao serviço FTP para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do TP-Link Archer A7 anteriores à Archer C7(US) V5 210125 e à Archer A7(US) V5 200220 Descrição: Esta vulnerabilidade permite contornar o firewall nas instalações afetadas. Não requer autenticação para ser explorada. A falha está presente no tratamento das conexões IPv6, especificamente devido à falta de filtragem adequada das conexões SSH IPv6. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código no contexto do root. Recomendações: Para versões do TP-Link Archer A7 anteriores ao Archer C7(US) V5 210125 e ao Archer A7(US) V5 200220, atualize para uma versão que inclua os patches de segurança necessários para corrigir a vulnerabilidade de contorno do firewall. Como solução temporária, considere restringir as conexões SSH IPv6 para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: NETGEAR Nighthawk R7800 (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das atualizações de firmware, resultante do uso de um protocolo inseguro para a entrega das atualizações. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** tdpServer nos dispositivos TP-Link Archer A7 AC1750 anteriores à versão 201029 **Descrição** A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do parâmetro `slave mac`. Isso se deve a uma correção incompleta de um problema anterior, no qual as aspas do shell são tratadas incorretamente. **Recomendações** Para versões anteriores à 201029, atualize para a versão 201029 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro `slave mac` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Operation Bridge Manager, versões 10.10 a 2020.05 Operations Bridge (em contêiner), versões 2017.11 a 2020.05 **Descrição** A vulnerabilidade afeta produtos da Micro Focus, permitindo que invasores locais executem código com privilégios elevados. Isso poderia permitir que invasores realizassem ações com privilégios superiores aos previstos. **Recomendações** Para as versões do Operation Bridge Manager de 10.10 a 2020.05, atualize para uma versão posterior à 2020.05 para resolver o problema. Para as versões do Operations Bridge (em contêiner) de 2017.11 a 2020.05, atualize para uma versão posterior a 2020.05 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Operation Bridge Manager, versões 2017.11 a 2020.05 Operations Bridge (em contêiner), versões 2017.11 a 2020.05 Application Performance Management, versões 9.40 a 9.51 **Descrição** A vulnerabilidade afeta produtos da Micro Focus, incluindo o Operation Bridge Manager, o Operations Bridge (em contêiner) e o Application Performance Management. Ela pode permitir a execução de código arbitrário. **Recomendações** Para as versões do Operation Bridge Manager de 2017.11 a 2020.05, atualize para uma versão posterior à 2020.05. Para o Operations Bridge (em contêiner) versões 2017.11 a 2020.05, atualize para uma versão posterior à 2020.05. Para o Application Performance Management versões 9.40 a 9.51, atualize para uma versão posterior à 9.51.

**Nome do software vulnerável e versões afetadas** Micro Focus Operation Bridge Reporter versão 10.40 **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de código no produto Micro Focus Operation Bridge Reporter. Ela poderia ser explorada para permitir a execução remota de código no servidor OBR. A vulnerabilidade está associada ao tratamento incorreto de parâmetros no endpoint `LogonResource`. Isso poderia permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para a versão 10.40, considere desativar o endpoint `LogonResource` ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, tenha cuidado ao usar os parâmetros `userName` e token nos endpoints da API afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Micro Focus Operation Bridge Reporter, versões 10.40 e anteriores **Descrição** O problema está relacionado a uma falha de autorização, que poderia permitir que invasores remotos acessassem o host do OBR como um usuário sem privilégios de administrador. Além disso, há menção a uma vulnerabilidade de execução remota de código devido ao uso de credenciais codificadas no código-fonte. **Recomendações** Para as versões 10.40 e anteriores, atualize para uma versão posterior à 10.40 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao host do OBR para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Micro Focus Operation Bridge Reporter versões 10.40 e anteriores **Descrição** O problema está relacionado à execução de código arbitrário, o que poderia permitir que invasores remotos executassem código arbitrário nas instalações afetadas. Isso se deve a uma vulnerabilidade de falta de autenticação na interface JMX. **Recomendações** Para as versões 10.40 e anteriores, atualize para uma versão posterior à 10.40 para resolver o problema. No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Micro Focus Operation Bridge Reporter, versões 10.40 e anteriores **Descrição** O problema está relacionado a uma falha de autorização, que poderia permitir que invasores locais no host executassem código com privilégios elevados. Isso se deve a uma atribuição incorreta de permissões. **Recomendações** Para as versões 10.40 e anteriores, atualize para uma versão posterior à 10.40 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NETGEAR R6700 versão 1.0.4.84 10.0.58 **Descrição** Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço `acsd`, que escuta na porta TCP 5916 por padrão. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do usuário administrador. **Recomendações** Para o NETGEAR R6700 versão 1.0.4.84 10.0.58, como solução temporária, considere desativar o serviço `acsd` até que um patch esteja disponível. Restrinja o acesso à porta TCP 5916 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 com firmware 1.0.4.84 10.0.58 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço `check ra`. Um valor `raePolicyVersion` malicioso em um arquivo `RAE Policy.json` pode provocar um estouro de buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root. **Recomendações** Para os roteadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 com firmware 1.0.4.84 10.0.58, considere desativar o serviço `check ra` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `RAE Policy.json` para minimizar o risco de exploração. Evite usar valores `raePolicyVersion` manipulados no arquivo `RAE Policy.json` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Apache Flex BlazeDS versions 4.7.2 and earlier **Description** The issue is related to the deserialization process in Apache Flex BlazeDS, where code is executed that can have undesired side-effects for several known types. This can potentially allow an attacker to trigger further exploitable Java deserialization of untrusted data, and in some cases, remote code execution. The vulnerability may be exploited by a remote attacker to execute arbitrary code when deserializing an untrusted Java object. **Recommendations** For Apache Flex BlazeDS versions 4.7.2 and earlier, consider restricting the types allowed for AMF(X) object deserialization to prevent potential exploitation. As a temporary workaround, consider disabling the deserialization of untrusted data until a patch is available. Restrict access to the vulnerable component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.