Rakesh Elamaran

**Name of the Vulnerable Software and Affected Versions** Quantum Networks router (versões afetadas não especificadas) **Description** A sanitização inadequada de entradas fornecidas pelo usuário na interface CLI de gerenciamento permite que um invasor remoto autenticado injete comandos arbitrários do sistema operacional. Isso pode levar à execução remota de código com privilégios de root no dispositivo alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Quantum Networks router (versões afetadas não especificadas) **Description** A interface de gerenciamento baseada na web carece de limitação de taxa e proteção CAPTCHA para tentativas de login malsucedidas. Isso permite que um invasor na mesma rede realize ataques de força bruta contra credenciais administrativas para obter acesso root não autorizado. Além disso, a CLI de gerenciamento é suscetível a injeção de comandos, o que pode levar à execução remota de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Quantum Networks router (versões afetadas não especificadas) **Description** A interface de gerenciamento baseada na web não impõe políticas de senhas fortes. Isso permite que um invasor na mesma rede obtenha acesso não autorizado ao dispositivo realizando ataques de adivinhação de senha ou força bruta contra contas de usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.