Thorsten Schroeder

**Nome do software vulnerável e versões afetadas** NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versão 2.5.1.106 NETGEAR Outdoor Satellite (RBS50Y) AC3000 versão 2.5.1.106 NETGEAR Pro Tri-Band Business WiFi Router (SRR60) AC3000 versão 2.5.1.106 **Descrição** Uma vulnerabilidade permite o vazamento remoto não autenticado de informações confidenciais de Wi-Fi, como SSIDs e chaves pré-compartilhadas (PSK), por meio da interface administrativa SOAP. **Recomendações** Para o NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versão 2.5.1.106, considere desativar a interface SOAP administrativa até que uma correção esteja disponível. Para o NETGEAR Outdoor Satellite (RBS50Y) AC3000 versão 2.5.1.106, restrinja o acesso à interface SOAP administrativa para minimizar o risco de exploração. Para o NETGEAR Pro Tri-Band Business WiFi Router (SRR60) AC3000 versão 2.5.1.106, evite usar a interface SOAP administrativa até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) versão 2.5.1.106 NETGEAR Outdoor Satellite (RBS50Y) versão 2.5.1.106 Roteador NETGEAR Pro Tri-Band Business WiFi (SRR60) AC3000 versão 2.5.1.106 **Descrição** O problema está relacionado ao uso de credenciais padrão nos dispositivos NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite, Pro Tri-Band Business WiFi Router e Outdoor Satellite. Isso permite que um invasor execute código remotamente com privilégios de root no sistema Linux incorporado, explorando a senha padrão da conta root, que é a mesma do componente Web-admin. **Recomendações** Para o NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) versão 2.5.1.106, considere alterar a senha padrão da conta root e do componente Web-admin para evitar a exploração. Para o NETGEAR Outdoor Satellite (RBS50Y) versão 2.5.1.106, considere alterar a senha padrão da conta root e do componente Web-admin para evitar a exploração. Para o NETGEAR Pro Tri-Band Business WiFi Router (SRR60) AC3000 versão 2.5.1.106, considere alterar a senha padrão da conta root e do componente Web-admin para evitar exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Conexant Systems mictray64 version 1.0.0.46 **Description** The issue concerns the Conexant Systems mictray64 task, which is used on various HP systems, including Elite, EliteBook, ProBook, and ZBook. It leaks sensitive data, specifically keystrokes, to any process. This leakage occurs through two unintended channels: debug messages that can be accessed by any process running in the current user session, and filesystem access to the C:UsersPublicMicTray.log file, which can be accessed by any process. **Recommendations** For Conexant Systems mictray64 version 1.0.0.46, consider restricting access to the MicTray.log file to minimize the risk of sensitive data leakage. Additionally, as a temporary workaround, disabling the LowLevelKeyboardProc Windows hook in mictray64.exe could help prevent keystroke capture until a more permanent solution is available.