Psytester

**Nome do software vulnerável e versões afetadas: Versões do eibPort V3 anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o /webif/SecurityModule para validar a “eibPort String” exclusiva e codificada, que funciona como a senha da chave SSH de root. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /webif/SecurityModule até que um patch esteja disponível. Evite usar a `eibPort String` codificada como senha da chave SSH root nas versões afetadas.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o caminho /tmp, que contém dados confidenciais, como o número de série do dispositivo. Essas informações podem ser usadas para calcular um possível loginId, possibilitando um ataque de força bruta contra a interface BMX. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao caminho /tmp e à interface BMX para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do eibPort V3 anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados solicitem qualquer servidor interno ou externo devido a uma vulnerabilidade básica de falsificação de solicitação do lado do servidor (SSRF). Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que invasores não autenticados acessem o serviço de login em “/webif/SecurityModule” por meio de um ataque de força bruta. A senha pode ser fraca e o nome de usuário padrão é `admin`. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema. Como solução temporária, considere alterar o nome de usuário e a senha padrão e restringir o acesso ao endpoint “/webif/SecurityModule” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1 Descrição: A vulnerabilidade permite que os usuários definam senhas fracas porque, embora a força da senha seja exibida na ferramenta de configuração, ela não é imposta. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH. Recomendações: Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para impor requisitos de senhas fortes e evitar possíveis explorações.

**Nome do software vulnerável e versões afetadas: BAB TECHNOLOGIE GmbH eibPort V3 Descrição: O problema diz respeito a uma senha de chave SSH de root predefinida e fraca, conhecida como “eibPort string”, que é exclusiva para cada dispositivo. Essa senha pode ser usada para obter acesso root via SSH, representando a etapa final de uma cadeia de ataque. Recomendações: Para o BAB TECHNOLOGIE GmbH eibPort V3, considere alterar a senha da chave SSH root codificada de forma rígida para uma senha forte e exclusiva, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso SSH para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.8.3 **Descrição** A vulnerabilidade permite um ataque de negação de serviço devido ao consumo descontrolado de recursos. Isso pode ser desencadeado por meio de solicitações ao componente lighttpd. **Recomendações** Para versões anteriores à 3.8.3, atualize para a versão 3.8.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** ise smart connect KNX Vaillant versão 1.2.839 **Descrição** O problema está relacionado a uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para a versão 1.2.839, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Unidade de Controle Central (CCU) eQ-3 Homematic, versões 2 a 2.51.6 Unidade de Controle Central (CCU3) eQ-3 Homematic, versões 3 a 3.51.6 **Descrição** A vulnerabilidade permite a execução remota de código no método JSON API `ReGa.runScript` por invasores não autenticados com acesso à interface web, devido ao recurso de login automático padrão estar ativado durante a configuração inicial ou a redefinição de fábrica. **Recomendações** Para a Unidade de Controle Central (CCU) eQ-3 Homematic, versões 2 a 2.51.6, desative o recurso de login automático padrão para evitar a exploração. Para a Unidade de Controle Central (CCU3) eQ-3 Homematic, versões 3 a 3.51.6, desative o recurso de login automático padrão para evitar a exploração. Como solução temporária, considere desativar o método `ReGa.runScript` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 version 2.47.20 eQ-3 Homematic CCU3 version 3.47.18 **Description** The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the exec.cgi script, which executes TCL script content from an HTTP POST request. **Recommendations** For eQ-3 Homematic CCU2 version 2.47.20, update the system to remove or restrict access to the exec.cgi script to prevent remote code execution. For eQ-3 Homematic CCU3 version 3.47.18, update the system to remove or restrict access to the exec.cgi script to prevent remote code execution. As a temporary workaround, consider disabling the Script Parser AddOn until a patch is available.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 version 2.47.20 eQ-3 Homematic CCU3 version 3.47.18 eQ-3 Homematic HM-Print AddOn versions through 1.2a **Description** The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the `exec.cgi` and `exec1.cgi` scripts, which execute TCL script content from an HTTP POST request. **Recommendations** For eQ-3 Homematic CCU2 version 2.47.20, update to a version that fixes the remote code execution issue. For eQ-3 Homematic CCU3 version 3.47.18, update to a version that fixes the remote code execution issue. For eQ-3 Homematic HM-Print AddOn versions through 1.2a, update to a version that fixes the remote code execution issue. As a temporary workaround, consider restricting access to the `exec.cgi` and `exec1.cgi` scripts to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 version 2.47.20 eQ-3 Homematic CCU3 version 3.47.18 E-Mail AddOn versions through 1.6.8.c **Description** The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via the "save.cgi" script for payload upload and the "testtcl.cgi" script for its execution. **Recommendations** For eQ-3 Homematic CCU2 version 2.47.20, restrict access to the web interface to prevent unauthenticated attackers from exploiting the issue. For eQ-3 Homematic CCU3 version 3.47.18, consider disabling the save.cgi and testtcl.cgi scripts until a fix is available. For E-Mail AddOn versions through 1.6.8.c, avoid using the affected scripts in the web interface until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 versions prior to 2.47.18 eQ-3 Homematic CCU3 versions prior to 3.47.18 **Description** The issue allows remote code execution by unauthenticated attackers with access to the web interface. This is achieved via an HTTP POST request to certain URLs related to the ReGa core process. **Recommendations** For eQ-3 Homematic CCU2 versions prior to 2.47.18, update to version 2.47.18 or later. For eQ-3 Homematic CCU3 versions prior to 3.47.18, update to version 3.47.18 or later.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 versions 2.35.16, 2.41.5, 2.41.8, 2.41.9, 2.45.6, 2.45.7, 2.47.10, 2.47.12, 2.47.15 eQ-3 Homematic CCU3 versions 3.41.11, 3.43.16, 3.45.5, 3.45.7, 3.47.10, 3.47.15 **Description** The issue allows an attacker to obtain session IDs without logging in, potentially leading to a Denial of Service and serving as a starting point for other attacks. **Recommendations** For eQ-3 Homematic CCU2 versions 2.35.16, 2.41.5, 2.41.8, 2.41.9, 2.45.6, 2.45.7, 2.47.10, 2.47.12, 2.47.15, update to a version that fixes the issue. For eQ-3 Homematic CCU3 versions 3.41.11, 3.43.16, 3.45.5, 3.45.7, 3.47.10, 3.47.15, update to a version that fixes the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 versions 2.35.16 through 2.47.15 **Description** The issue allows for Denial of Service due to outdated base software packages. **Recommendations** For version 2.35.16, update to a version newer than 2.35.16 to resolve the issue. For version 2.41.5, update to a version newer than 2.41.5 to resolve the issue. For version 2.41.8, update to a version newer than 2.41.8 to resolve the issue. For version 2.41.9, update to a version newer than 2.41.9 to resolve the issue. For version 2.45.6, update to a version newer than 2.45.6 to resolve the issue. For version 2.45.7, update to a version newer than 2.45.7 to resolve the issue. For version 2.47.10, update to a version newer than 2.47.10 to resolve the issue. For version 2.47.12, update to a version newer than 2.47.12 to resolve the issue. For version 2.47.15, update to a version newer than 2.47.15 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU3 AddOn 'Mediola NEO Server for Homematic CCU3' versions prior to 2.4.5 **Description** The issue is related to improper access control for addons configuration pages and a missing check in rc.d/97NeoServer, allowing uncontrolled admin access to start or stop the Node.js process. This results in the ability to obtain mediola configuration details. **Recommendations** For versions prior to 2.4.5, update to version 2.4.5 or later to resolve the issue. As a temporary workaround, consider restricting access to the addons configuration pages and the rc.d/97NeoServer script to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic AddOn 'CloudMatic' on CCU2 and CCU3 **Description** The issue allows uncontrolled admin access, enabling attackers to obtain VPN profile details, shut down the VPN service, and delete the VPN service configuration. This is due to improper access control for all /addons/mh/ pages, specifically the API endpoints related to the "CloudMatic" add-on. **Recommendations** For eQ-3 Homematic AddOn 'CloudMatic' on CCU2 and CCU3, consider restricting access to the /addons/mh/ pages as a temporary workaround until a patch is available. Avoid using the "CloudMatic" add-on until the issue is resolved to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 versions prior to 2.47.10 eQ-3 Homematic CCU3 versions prior to 3.47.10 **Description** The issue is related to Improper Access Control in the JSON API for Interface.***Metadata related operations. This allows unauthorized access to read, set, and delete Metadata. **Recommendations** For eQ-3 Homematic CCU2 versions prior to 2.47.10, update to version 2.47.10 or later to resolve the issue. For eQ-3 Homematic CCU3 versions prior to 3.47.10, update to version 3.47.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn versions prior to 2.3.0 **Description** The issue allows administrative operations to be performed by unauthenticated attackers who have access to the web interface. This is because certain features, such as the File-Browser and Shell Command, as well as the ability to "Set root password", are exposed. **Recommendations** For eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn versions prior to 2.3.0, update to version 2.3.0 or later to resolve the issue. As a temporary workaround, consider restricting access to the web interface to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn installed **Description** The issue allows for Remote Code Execution by unauthenticated attackers who have access to the web interface. This is possible because the web interface can access the CMD EXEC virtual device type 28. **Recommendations** For eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn installed, consider restricting access to the web interface to prevent unauthenticated attackers from exploiting this issue. As a temporary workaround, limit access to the CMD EXEC virtual device type 28 until a fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.