T. Weber

**Name of the Vulnerable Software and Affected Versions** port util.php (affected versions not specified) **Description** An XSS issue exists in the `port util.php` file. An unauthenticated remote attacker can potentially trick an authenticated user into clicking a malicious link, allowing the attacker to modify device configuration parameters accessible through the web-based management interface (WBM). The session cookie is protected by the httpOnly flag, preventing session hijacking. The issue does not grant access to system-level resources or privileged functions. The attack involves manipulating parameters available via the web interface. The API endpoint involved is not specified. The vulnerable parameter is not specified. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** pxc PortCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS no arquivo pxc PortCfg.php. Um atacante remoto não autenticado pode potencialmente induzir um usuário autenticado a clicar em um link malicioso, permitindo ao atacante modificar parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web. A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O ataque requer que um usuário clique em um link fornecido pelo atacante. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pxc Dot1xCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS em pxc Dot1xCfg.php que permite que um atacante remoto não autenticado potencialmente induza um usuário autenticado a clicar em um link malicioso. Isso pode resultar em alterações nos parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web (WBM). A vulnerabilidade não concede acesso a recursos em nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pxc portSecCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS no arquivo pxc portSecCfg.php. Um atacante remoto não autenticado pode explorar isso para manipular um usuário autenticado a enviar uma requisição POST elaborada para o dispositivo. Isso permite a modificação de parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc portSecCfg.php`. O ataque envolve a manipulação de uma requisição POST. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pxc vlanIntfCfg.php (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade XSS em `pxc vlanIntfCfg.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do contexto da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. O arquivo vulnerável é `pxc vlanIntfCfg.php` e o ataque envolve a manipulação de uma solicitação POST. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025-41745 **Descrição** Existe uma vulnerabilidade XSS no arquivo `pxc portCntr2.php`. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do escopo da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores à correção da CVE-2025-41752 **Descrição** Existe uma vulnerabilidade XSS no arquivo `pxc portSfp.php`. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para induzir um usuário autenticado a clicar em um link malicioso, alterando potencialmente os parâmetros de configuração do dispositivo acessíveis por meio da interface de gerenciamento baseada na web (WBM). A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ImageIO (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade no ImageIO que poderia permitir a execução arbitrária de código por meio de imagens criadas maliciosamente. Esta vulnerabilidade foi ativamente explorada. A vulnerabilidade não concede acesso a recursos de nível de sistema ou funções privilegiadas, mas permite a execução de código via imagens. Não há uma estimativa disponível do número de dispositivos afetados. O cookie de sessão está protegido pela flag httpOnly. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Riello Netman 204, versões até a 4.05 Descrição: O mecanismo de recuperação de senha para senhas esquecidas no Riello Netman 204 permite que um invasor redefina a senha de administrador e assuma o controle do dispositivo. Recomendações: Para versões até a 4.05, atualize o software para uma versão que corrija esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Riello Netman, versões até a 4.05 Descrição: O problema está relacionado à neutralização inadequada de elementos especiais, resultando em uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade está limitada ao banco de dados SQLite de dados de medição. Recomendações: Para versões até a 4.05, aplique a correção no sistema imediatamente e analise os logs em busca de sinais de comprometimento. Priorize a aplicação da correção em todos os sistemas afetados. Como solução alternativa temporária, considere restringir o acesso ao banco de dados SQLite de dados de medição até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do PerkinElmer ProcessPlus até a 1.11.6507.0 **Descrição** O problema está relacionado ao uso de credenciais MSSQL codificadas no PerkinElmer ProcessPlus no Windows, permitindo que um invasor faça login e, potencialmente, remova dados em todas as instalações vulneráveis. **Recomendações** Para as versões do PerkinElmer ProcessPlus até 1.11.6507.0, considere alterar as credenciais MSSQL codificadas para credenciais seguras como uma solução temporária, até que um patch esteja disponível. Restrinja o acesso ao banco de dados MSSQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do PerkinElmer ProcessPlus até a 1.11.6507.0 **Descrição** A vulnerabilidade permite que um invasor crie um shell remoto no sistema Windows devido à execução com privilégios desnecessários no PerkinElmer ProcessPlus. **Recomendações** Para as versões até 1.11.6507.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do PerkinElmer ProcessPlus até a 1.11.6507.0 **Descrição** O problema está relacionado a uma inclusão de arquivo local no PerkinElmer ProcessPlus, permitindo que arquivos no sistema Windows sejam acessados por terceiros sem autenticação. **Recomendações** Para as versões até 1.11.6507.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23 Versões do SEH Computertechnik utnserver ProMAX anteriores à 20.1.23 Versões do SEH Computertechnik INU-100 anteriores à 20.1.23 Descrição: O problema está relacionado à falta de validação de entrada na interface web dos dispositivos afetados, permitindo Cross-Site Scripting (XSS) armazenado. Isso pode ser explorado por invasores para injetar scripts maliciosos na interface web. Recomendações: Para as versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança. Para versões do SEH Computertechnik utnserver Pro anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança. Para versões do SEH Computertechnik INU-100 anteriores à 20.1.23, atualize para a versão 20.1.23 para manter a segurança.

Nome do software vulnerável e versões afetadas: utnserver Pro versões 20.1.22 e anteriores utnserver ProMAX versões 20.1.22 e anteriores INU-100 versões 20.1.22 e anteriores Descrição: O problema está relacionado à falta de validação de entrada e integração de comandos do sistema operacional na interface web dos produtos afetados, permitindo a injeção de comandos autenticados. Recomendações: Para as versões 20.1.22 e anteriores do utnserver Pro, atualize para uma versão superior à 20.1.22 para resolver o problema. Para as versões 20.1.22 e anteriores do utnserver Pro, atualize para uma versão superior à 20.1.22 para resolver o problema. Para as versões 20.1.22 e anteriores do INU-100, atualize para uma versão superior à 20.1.22 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web dos produtos afetados até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: SEH Computertechnik utnserver Pro, versões 20.1.22 e anteriores SEH Computertechnik utnserver ProMAX, versões 20.1.22 e anteriores SEH Computertechnik INU-100, versões 20.1.22 e anteriores Descrição: Um consumo descontrolado de recursos de descritores de arquivo no software afetado permite um ataque de negação de serviço (DoS) via HTTP. Recomendações: Para as versões 20.1.22 e anteriores do utnserver Pro, utnserver ProMAX e INU-100, considere restringir o acesso aos pontos de extremidade HTTP para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar os serviços HTTP nos dispositivos afetados até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IAP-420 versões 2.01e e anteriores **Descrição** O problema está relacionado à falta de validação de entrada na interface web do ORing IAP-420, o que permite ataques de Cross-Site Scripting (XSS) armazenados. Esse problema está sendo ativamente explorado. **Recomendações** Para as versões 2.01e e anteriores do IAP-420, atualize para uma versão superior à 2.01e para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: IAP-420 versões 2.01e e anteriores Descrição: O problema está relacionado à falta de validação de entradas e à integração de comandos do sistema operacional na interface web do IAP-420, permitindo a injeção de comandos por usuários autenticados. Recomendações: Para as versões 2.01e e anteriores do IAP-420, considere desativar o acesso à interface web até que um patch esteja disponível. Como solução temporária, restrinja o acesso à interface web vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT TC ROUTER versions prior to 2.07.2 PHOENIX CONTACT TC CLOUD CLIENT versions prior to 2.07.2 PHOENIX CONTACT CLOUD CLIENT 1101T-TX/TX versions prior to 2.06.10 **Description** The issue allows an unauthenticated remote attacker to use a reflective XSS within the license viewer page of the devices to execute code in the context of the user's browser. This is due to the lack of protection measures for the web page structure. **Recommendations** For PHOENIX CONTACT TC ROUTER versions prior to 2.07.2, update to version 2.07.2 or later. For PHOENIX CONTACT TC CLOUD CLIENT versions prior to 2.07.2, update to version 2.07.2 or later. For PHOENIX CONTACT CLOUD CLIENT 1101T-TX/TX versions prior to 2.06.10, update to version 2.06.10 or later. As a temporary workaround, consider restricting access to the license viewer page until a patch is available.

**Name of the Vulnerable Software and Affected Versions** PHOENIX CONTACT TC ROUTER versions prior to 2.07.2 PHOENIX CONTACT TC CLOUD CLIENT versions prior to 2.07.2 PHOENIX CONTACT CLOUD CLIENT 1101T-TX/TX versions prior to 2.06.10 **Description** The issue is related to the incorrect restriction of XML links to external objects in PHOENIX CONTACT's TC ROUTER and TC CLOUD CLIENT. An authenticated remote attacker with admin privileges could upload a crafted XML file, causing a denial-of-service. **Recommendations** For PHOENIX CONTACT TC ROUTER versions prior to 2.07.2, update to version 2.07.2 or later. For PHOENIX CONTACT TC CLOUD CLIENT versions prior to 2.07.2, update to version 2.07.2 or later. For PHOENIX CONTACT CLOUD CLIENT 1101T-TX/TX versions prior to 2.06.10, update to version 2.06.10 or later.