Samy Younsi

**Nome do software vulnerável e versões afetadas** Versões do firmware do Rakuten Turbo 5G V1.3.18 e anteriores **Descrição** Existe uma vulnerabilidade que permite a exposição de informações confidenciais do sistema a uma esfera de controle não autorizada. Se essa vulnerabilidade for explorada, um invasor remoto não autenticado poderá obter informações de outros dispositivos conectados via Wi-Fi. **Recomendações** Para as versões de firmware V1.3.18 e anteriores do Rakuten Turbo 5G, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões do firmware do Rakuten Turbo 5G V1.3.18 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como “injeção de comando no sistema operacional”. Isso poderia permitir que um invasor remoto autenticado executasse um comando arbitrário do sistema operacional. **Recomendações** Para as versões de firmware V1.3.18 e anteriores do Rakuten Turbo 5G, atualize para uma versão posterior à V1.3.18 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Versões do firmware do Rakuten Turbo 5G V1.3.18 e anteriores **Descrição** Existe uma vulnerabilidade relacionada à falta de autenticação em uma função crítica, permitindo que um invasor remoto não autenticado atualize ou reverta o firmware do dispositivo, caso a vulnerabilidade seja explorada. **Recomendações** Para as versões V1.3.18 e anteriores, atualize para uma versão que inclua uma correção para este problema o mais rápido possível, a fim de impedir o acesso não autorizado. Como solução temporária, considere restringir o acesso ao dispositivo até que um patch esteja disponível. Verifique as configurações para garantir que estejam seguras e atualizadas.

**Nome do software vulnerável e versões afetadas** Roteador Wi-Fi Mesh RP562B, versões v1.0.2 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade no código de depuração ativo. Se explorada, ela permite que um invasor autenticado na rede adjacente obtenha ou altere as configurações do dispositivo. **Recomendações** Para o roteador Mesh Wi-Fi RP562B nas versões v1.0.2 e anteriores, atualize para uma versão posterior à v1.0.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteador Wi-Fi Mesh RP562B, versões v1.0.2 e anteriores **Descrição** A vulnerabilidade permite a exposição de informações confidenciais do sistema a um ambiente de controle não autorizado. Um invasor autenticado na rede adjacente pode obter informações de outros dispositivos conectados via Wi-Fi. **Recomendações** Para o roteador Mesh Wi-Fi RP562B nas versões v1.0.2 e anteriores, atualize o firmware do roteador o mais rápido possível para evitar a exploração. Além disso, monitore sinais de comprometimento para minimizar possíveis danos.

Nome do software vulnerável e versões afetadas: Roteador Wi-Fi Mesh RP562B, versões v1.0.2 e anteriores Descrição: Existe uma falha devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, permitindo que um invasor autenticado na rede adjacente execute um comando arbitrário do sistema operacional. Recomendações: Para o roteador Mesh Wi-Fi RP562B nas versões v1.0.2 e anteriores, atualize para uma versão posterior à v1.0.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** F-logic DataCube3 versão 1.0 **Descrição** A vulnerabilidade permite que um agente mal-intencionado não autenticado execute consultas SQL arbitrárias no banco de dados devido a injeção de SQL não autenticada. **Recomendações** Para o F-logic DataCube3 versão 1.0, considere restringir o acesso ao banco de dados para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** F-logic DataCube3 versão 1.0 **Descrição** A vulnerabilidade está relacionada a um controle de acesso insuficiente no software do sistema de medição de terminais F-logic DataCube3 para sistemas de geração de energia. Isso pode ser explorado por um invasor remoto não autenticado para obter as senhas das contas root e admin. A exploração envolve o envio de uma URI com o caminho do arquivo de configuração, aproveitando-se de restrições inadequadas de acesso ao diretório. **Recomendações** Para o F-logic DataCube3 versão 1.0, considere restringir o acesso ao arquivo de configuração e implementar controles de acesso a diretórios adequados para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução temporária, limite o acesso remoto ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** F-logic DataCube3 versão 1.0 **Descrição** O problema é uma vulnerabilidade de cross-site scripting (XSS) refletido, causada por uma sanitização inadequada de entradas. Um invasor remoto autenticado pode executar código JavaScript arbitrário na interface de gerenciamento web. **Recomendações** Para o F-logic DataCube3 versão 1.0, considere implementar uma sanitização adequada de entradas para impedir a execução de código JavaScript arbitrário. Como solução temporária, restrinja o acesso à interface de gerenciamento web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** F-logic DataCube3 versão 1.0 **Descrição** O problema está relacionado ao envio irrestrito de arquivos, o que poderia permitir que um agente mal-intencionado autenticado enviasse um arquivo de tipo perigoso manipulando a extensão do nome do arquivo. Isso poderia, potencialmente, permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para o F-logic DataCube3 versão 1.0, considere restringir o upload de arquivos para permitir apenas tipos de arquivos específicos e seguros até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade de upload de arquivos pode ajudar a minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** BUFFALO VR-S1000 versions 2.37 and earlier **Description** The issue is related to the use of a hard-coded cryptographic key in the firmware, which may allow an attacker to analyze the password of a specific product user. This could potentially lead to unauthorized access. The vulnerability is associated with the use of pre-installed credentials. **Recommendations** For versions 2.37 and earlier, consider updating the firmware to a version that does not use a hard-coded cryptographic key, if available. As a temporary workaround, restrict access to the device to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** BUFFALO VR-S1000 versions 2.37 and earlier **Description** The issue is related to the improper neutralization of argument delimiters in a command, also known as an 'Argument Injection' vulnerability. This allows an authenticated attacker who can access the product's command line interface to execute an arbitrary command. **Recommendations** For versions 2.37 and earlier, consider restricting access to the command line interface until a patch is available. As a temporary workaround, limit the execution of commands to only those that are necessary for the device's operation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cacti versions (affected versions not specified) VR-S1000 firmware versions prior to 2.42 **Description** The issue is related to a lack of protection in the SQL query structure in Cacti, and in VR-S1000 firmware, it allows an attacker with access to the product's web management page to execute arbitrary OS commands. This could potentially be exploited by a remote attacker to execute arbitrary code using the pollers.php script. The estimated number of potentially affected devices worldwide is not specified. Details about real-world incidents where this issue was exploited are not provided. **Recommendations** For Cacti, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For VR-S1000 firmware versions prior to 2.42, update to version 2.42 or later to resolve the issue. As a temporary workaround, consider restricting access to the web management page to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Seiko Solutions SkyBridge MB-A200 versions 01.00.05 and earlier Seiko Solutions SkyBridge BASIC MB-A130 versions 1.4.1 and earlier Seiko Solutions SkySpider MB-R210 versions 1.01.00 and earlier **Description** The issue is related to the use of weak credentials in the Seiko Solutions SkyBridge and SkySpider series. This weakness may allow a remote unauthenticated attacker to decrypt the password for the WebUI of the product. **Recommendations** For SkyBridge MB-A200 versions 01.00.05 and earlier, update the firmware to a version later than 01.00.05. For SkyBridge BASIC MB-A130 versions 1.4.1 and earlier, update the firmware to a version later than 1.4.1. For SkySpider MB-R210 versions 1.01.00 and earlier, update the firmware to a version later than 1.01.00. As a temporary workaround, consider restricting access to the WebUI to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SkyBridge MB-A200 versions 01.00.05 and earlier SkyBridge BASIC MB-A130 versions 1.4.1 and earlier **Description** The issue is related to an improper following of a certificate's chain of trust, which may allow a remote unauthenticated attacker to eavesdrop on or alter the communication sent to the WebUI of the product. **Recommendations** For SkyBridge MB-A200 versions 01.00.05 and earlier, update to a version later than 01.00.05 to resolve the issue. For SkyBridge BASIC MB-A130 versions 1.4.1 and earlier, update to a version later than 1.4.1 to resolve the issue. As a temporary workaround, consider restricting access to the WebUI to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SkyBridge MB-A200 firmware versions 01.00.05 and earlier **Description** The issue is related to improper access control, allowing a remote unauthenticated attacker to connect to the product's ADB port. **Recommendations** For SkyBridge MB-A200 firmware versions 01.00.05 and earlier, consider restricting access to the ADB port as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Seiko Solutions SkyBridge MB-A200 firmware Ver. 01.00.05 and earlier Seiko Solutions SkyBridge BASIC MB-A130 firmware Ver. 1.4.1 and earlier **Description** A missing authentication issue for a critical function exists in the Seiko Solutions SkyBridge series, allowing a remote attacker to obtain or alter the product's setting information or execute critical functions without authentication, such as rebooting the product. **Recommendations** For Seiko Solutions SkyBridge MB-A200 firmware Ver. 01.00.05 and earlier, update to a version later than Ver. 01.00.05 to resolve the issue. For Seiko Solutions SkyBridge BASIC MB-A130 firmware Ver. 1.4.1 and earlier, update to a version later than Ver. 1.4.1 to resolve the issue. As a temporary workaround, consider restricting access to critical functions that do not require authentication until a patch is available.

**Name of the Vulnerable Software and Affected Versions** SkyBridge MB-A100/110 firmware versions 4.2.0 and earlier **Description** The issue is related to improper privilege management, allowing a remote authenticated attacker to alter the WebUI password of the product. This can be exploited by an attacker with authenticated access to the system. **Recommendations** For SkyBridge MB-A100/110 firmware versions 4.2.0 and earlier, update to a version later than 4.2.0 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SkyBridge MB-A100/110 firmware versions 4.2.0 and earlier **Description** The issue is related to the use of weak credentials in the firmware, which may allow a remote unauthenticated attacker to decrypt the password for the WebUI of the product. **Recommendations** For SkyBridge MB-A100/110 firmware versions 4.2.0 and earlier, update to a version later than 4.2.0 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SkyBridge MB-A100/110 versions 4.2.0 and earlier **Description** The issue involves cleartext transmission of sensitive information. If the telnet connection is enabled, a remote unauthenticated attacker may eavesdrop on or alter the administrator's communication to the product. **Recommendations** For SkyBridge MB-A100/110 versions 4.2.0 and earlier, consider disabling the telnet connection to prevent exploitation until a patch is available. As a temporary workaround, restrict access to the product's administrative interface to minimize the risk of eavesdropping or alteration of sensitive information.