Sebastian Hamann

Nome do Software Vulnerável e Versões Afetadas: Controladores de carga da Bender GmbH & Co. KG (versões afetadas não especificadas) Descrição: Um atacante autenticado, com baixos privilégios, pode obter credenciais armazenadas no controlador de carga, incluindo a senha do fabricante. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Famílias de produtos Bender Charge Controller (incluindo CC612, CC613, ICC13xx, ICC15xx, ICC16xx) Descrição: A interface web utiliza HTTP em vez de HTTPS devido a uma configuração padrão insegura. Um atacante não autenticado na mesma rede poderia explorar isso para obter dados sensíveis durante a transmissão. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor não autenticado utilize uma conexão TCP na porta 2101 para obter acesso às mensagens operacionais recebidas pelo dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** Foi descoberta uma falha nos dispositivos Swissphone DiCal-RED 4009, na qual um invasor com acesso ao arquivo /etc/deviceconfig pode recuperar a senha administrativa do dispositivo por meio de métodos de quebra de senha, devido ao uso de MD5 sem sal. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor autenticado obtenha acesso a arquivos arbitrários no sistema de arquivos do dispositivo por meio do endpoint `cgi-bin/fdmcgiwebv2.cgi`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Swissphone DiCal-RED 4009 (versão não especificada) **Descrição** A vulnerabilidade permite que um invasor remoto obtenha acesso de leitura a praticamente todo o sistema de arquivos por meio de FTP anônimo. Isso poderia expor dados confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o Swissphone DiCal-RED 4009, considere aplicar imediatamente restrições de firewall para mitigar o risco de exploração. Como solução temporária, restrinja o acesso ao serviço FTP para minimizar o risco de exposição de dados confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor não autenticado obtenha acesso aos registros do dispositivo através do endpoint `cgi-bin/fdmcgiwebv2.cgi` nos dispositivos Swissphone DiCal-RED 4009. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto obtenha acesso a um shell de root via TELNET sem autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Swissphone DiCal-RED 4009 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto obtenha acesso à interface administrativa da web por meio do valor hash da senha do dispositivo, sem conhecer a senha real do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Softwarebuero Zauner ARC versão 4.2.0.4 **Descrição** Foi descoberta uma falha que envolve o tratamento inadequado da distinção entre maiúsculas e minúsculas. Essa falha facilita a adivinhação de senhas. **Recomendações** Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere implementar medidas de segurança adicionais para mitigar o risco de adivinhação de senhas, como políticas de bloqueio de conta ou autenticação de dois fatores. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

**Nome do software vulnerável e versões afetadas** Softwarebuero Zauner ARC versão 4.2.0.4 **Descrição** O problema envolve a transmissão de informações confidenciais em texto simples. Isso significa que os dados confidenciais estão sendo enviados sem a criptografia adequada, o que pode expô-los a acesso não autorizado. **Recomendações** Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere restringir o acesso a informações confidenciais até que uma correção esteja disponível. Como solução temporária, evite transmitir dados confidenciais usando o software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Softwarebuero Zauner ARC versão 4.2.0.4 **Descrição** Foi descoberta uma falha em que as senhas são armazenadas em um formato recuperável. **Recomendações** Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere atualizar o mecanismo de armazenamento de senhas para um formato não recuperável, como hash e sal, a fim de impedir o acesso não autorizado às senhas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Softwarebuero Zauner ARC versão 4.2.0.4 **Descrição** Uma falha no aplicativo permite que invasores elevem privilégios, uma vez que as verificações de permissão são realizadas no lado do cliente, em vez de no lado do servidor. **Recomendações** Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere implementar verificações de permissão no lado do servidor para impedir a elevação de privilégios até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** FANUC Robotics Virtual Robot Controller version 8.23 **Description** The issue is related to a buffer overflow in the web server of the FANUC Robotics Virtual Robot Controller, which can be exploited by sending a forged HTTP request. This could allow an attacker to execute arbitrary code. **Recommendations** For version 8.23, consider restricting access to the web server until a patch is available. As a temporary workaround, avoid using the web server for administrative tasks until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.