Steven C Yu

Nome do Software Vulnerável e Versões Afetadas: Vacron Camera (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de injeção de comandos na funcionalidade de ping das Câmeras Vacron. Isso permite a execução remota de código. A vulnerabilidade foi descoberta por Steven C Yu da Trend Micro Research. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** BEC Technologies Multiple Routers (affected versions not specified) **Description** The issue concerns cleartext password storage, which leads to information disclosure. This affects BEC Technologies Multiple Routers, allowing unauthorized access to sensitive information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Múltiplos Roteadores BEC Technologies (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de bypass de autenticação. Relata-se que se trata de uma vulnerabilidade 0-day, o que significa que está sendo explorada ativamente antes que uma correção esteja disponível. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** No momento, não há informações sobre uma nova versão que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Múltiplos Roteadores BEC Technologies (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de divulgação de informações devido a credenciais insuficientemente protegidas. Isso poderia potencialmente permitir o acesso não autorizado a informações sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Múltiplos Roteadores BEC Technologies (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas de Múltiplos Roteadores BEC Technologies. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe na interface de gerenciamento, que escuta na porta TCP 22 por padrão. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.