Todb

**Nome do Software Vulnerável e Versões Afetadas** FatFS versões R0.16 e anteriores **Descrição** Ocorre um estouro de inteiro na função `mount volume()` durante o processamento FAT32 quando a operação `fasize *= fs->n fats` sofre wrap. Isso permite que um invasor controle os metadados de tamanho de arquivo, resultando em comprimentos de leitura inseguros para chamadores subsequentes. Este problema pode ser explorado por meio de imagens FAT manipuladas em pendrives USB ou cartões SD para alcançar a execução de código arbitrário em dispositivos embarcados, incluindo aqueles que utilizam ESP-IDF, STM32Cube, Zephyr e ArduPilot. Além disso, a entrega remota é possível através de pipelines de OTA ou atualização. A exploração no mundo real foi demonstrada em um dispositivo de câmera. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Anthropic Claude Desktop Cowork VM versões 1.1348.0 até 1.2278.0 **Descrição** O processo de manipulação de imagem da Cowork VM valida apenas a presença do arquivo e uma string de marcador de versão antes de iniciar o `rootfs.img`, falhando em verificar a integridade do conteúdo da imagem no momento do uso. Um invasor local com execução de código não privilegiado como o usuário macOS vítima pode modificar a imagem do sistema de arquivos raiz da VM para garantir que ela seja confiada em inicializações subsequentes. Isso permite a execução persistente de código arbitrário dentro da VM e o acesso não autorizado a diretórios montados no host. Este problema é caracterizado pela ausência de suporte para verificação de integridade, que é a falha em verificar se os dados não foram alterados por terceiros não autorizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yarbo firmware versão 2.3.9 **Descrição** O broker MQTT incorporado está configurado para permitir conexões anônimas e carece de Listas de Controle de Acesso (ACLs) de leitura ou gravação em nível de tópico. Isso permite que qualquer host na mesma rede se inscreva em tópicos de telemetria sensíveis ou publique mensagens de controle diretamente para o robô sem qualquer autenticação ou autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yarbo firmware versão 2.3.9 **Description** O firmware contém credenciais administrativas codificadas (hardcoded) incorporadas na imagem. Essas credenciais são idênticas em todos os dispositivos e não podem ser modificadas ou removidas pelos usuários finais, permitindo o acesso não autorizado às interfaces de gerenciamento do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Yarbo versão 2.3.9 **Descrição** Uma backdoor oculta e persistente fornece acesso remoto, não autenticado ou fracamente autenticado, a funcionalidades privilegiadas. Esta backdoor não é documentada, não pode ser desativada através das configurações do usuário e persiste após a redefinição de fábrica e atualizações comuns de firmware. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Ollama versões até 18.1 Description Uma falha foi encontrada no Ollama até a versão 18.1 relacionada ao processamento do arquivo `server/download.go` dentro do componente Model Pull API. Isso pode levar a um ataque de falsificação de solicitação do lado do servidor (SSRF), que pode ser lançado remotamente. O fornecedor foi contatado, mas não respondeu. Recommendations Versões anteriores a 18.2 são afetadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Ghidra versions prior to 12.0.3 **Description** The software improperly processes annotation directives embedded in automatically extracted binary data, leading to arbitrary command execution when a user interacts with the user interface. The `@execute` annotation, designed for trusted, user-authored comments, is also parsed in comments generated during auto-analysis, such as CFStrings in Mach-O binaries. This allows a crafted binary to present clickable text that, when clicked, executes attacker-controlled commands on the analyst’s machine. **Recommendations** Upgrade to a version prior to 12.0.3.

**Nome do Software Vulnerável e Versões Afetadas** Unitree Go2 e versões de outros modelos (versões afetadas não especificadas) **Descrição** O algoritmo de criptografia utilizado para proteger atualizações de firmware é criptografado utilizando material de chave acessível a atacantes. Isso permite a modificação não autorizada de atualizações de firmware, que podem então ser consideradas confiáveis pelos produtos Unitree. O problema afeta os processos de geração e extração de firmware. Atualmente, não há nenhum método documentado publicamente para contornar o processo de atualização e injetar pacotes de firmware maliciosos sem o conhecimento do proprietário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do HexStrike AI MCP Server anteriores ao commit 2f3a5512 **Descrição** O HexStrike AI MCP Server está suscetível a um problema de injeção de comando. Ao fornecer um argumento de linha de comando começando com um ponto e vírgula (`;`) para um **endpoint de API** criado pela classe `EnhancedCommandExecutor`, um comando composto é executado diretamente com privilégios de root. O servidor não sanitiza esses argumentos em sua configuração padrão. A classe `EnhancedCommandExecutor` é o componente responsável por processar comandos. Os parâmetros `username` e `password` não são explicitamente mencionados como envolvidos neste problema. **Recomendações** Versões anteriores ao commit 2f3a5512 devem ser atualizadas para uma versão contendo a correção. Como medida de contorno temporária, considere desabilitar a classe `EnhancedCommandExecutor` ou restringir o acesso ao **endpoint de API** afetado até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Produtos robóticos Unitree (dispositivos Go2, G1, H1 e B2) **Descrição** Múltiplos produtos robóticos Unitree que compartilham um firmware comum contêm uma vulnerabilidade de injeção de comandos. Um atacante pode injetar uma string maliciosa durante a configuração do Wi-Fi via um módulo BLE e, em seguida, acionar a reinicialização do serviço Wi-Fi. Isso permite que o atacante execute comandos como root através do script shell `wpa supplicant restart.sh`. A vulnerabilidade afeta dispositivos que utilizam firmware derivado da base de código MIT Cheetah, incluindo os ramos G1 (humanoide) e Go2 (quadrúpede). **Recomendações** Robôs Unitree Go2: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree G1: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree H1: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. Robôs Unitree B2: Considere desativar temporariamente o protocolo Bluetooth como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna até 8.0.0.28 **Descrição** O problema refere-se a uma interface telnet sem autenticação que é disponibilizada por padrão nos chips Wi-Fi Quantenna, classificada como CWE-306, "Falta de Autenticação para Função Crítica". O fornecedor divulgou um guia de melhores práticas para implementadores deste chipset, mas a vulnerabilidade permanece sem patch no momento do relatório inicial. **Recomendações** Para versões até 8.0.0.28, considere desabilitar a interface telnet como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à interface telnet para minimizar o risco de exploração. Siga o guia de melhores práticas do fornecedor para implementadores do chipset Wi-Fi Quantenna para reduzir o risco associado a este problema.

**Name of the Vulnerable Software and Affected Versions** UnitreeRobotics Zhexi/Oray (affected versions not specified) **Description** The issue concerns an undocumented backdoor in the robotic device. This backdoor allows the manufacturer and anyone with the correct API key to gain complete remote control over the device using the CloudSail remote access service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Microhard BulletLTE-NA2 e IPn4Gii-NA2 (versões afetadas não especificadas) **Descrição** A falha consiste em um problema de injeção de comando pós-autenticação no comando `AT+MNNETSP`, o que pode levar ao escalonamento de privilégios. Este é um caso de neutralização inadequada de delimitadores de argumento em um comando, também conhecido como injeção de argumento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microhard BulletLTE-NA2 e IPn4Gii-NA2 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma injeção de comando pós-autenticação no comando `AT+MNPINGTM`, que pode levar ao escalonamento de privilégios. Este é um caso de neutralização imprópria de delimitadores de argumento em um comando. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos Microhard que incorporam o BulletLTE-NA2 e o IPn4Gii-NA2 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando pós-autenticação no comando `AT+MFRULE`, que pode levar ao escalonamento de privilégios. Este é um caso de neutralização inadequada de delimitadores de argumento em um comando. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna anteriores a 8.0.0.29 **Descrição** O chipset Wi-Fi Quantenna contém um script de controle local, `router command.sh`, que é vulnerável a injeção de comandos, especificamente uma instância de neutralização inadequada de delimitadores de argumento em um comando. Estima-se que este problema tenha um impacto significativo. O fornecedor lançou um guia de melhores práticas para implementadores deste chipset. **Recomendações** Para versões anteriores a 8.0.0.29, considere desativar o script `router command.sh` até que um patch esteja disponível. Restrinja o acesso ao argumento `run cmd` para minimizar o risco de exploração. Implemente o guia de melhores práticas fornecido pelo fornecedor para reduzir o risco de ataques de injeção de comandos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna anteriores à 8.0.0.28 **Descrição** O chipset Wi-Fi Quantenna contém um script de controle local, `router command.sh`, que é vulnerável a injeção de comandos. Este problema é um caso de neutralização imprópria de delimitadores de argumento em um comando. O fornecedor lançou um guia de melhores práticas para implementadores deste chipset. **Recomendações** Para versões anteriores à 8.0.0.28, considere desativar o script `router command.sh` até que um patch esteja disponível. Restrinja o acesso ao argumento `put file to qtn` para minimizar o risco de exploração. Siga o guia de melhores práticas do fornecedor para implementadores deste chipset para reduzir o risco de ataques de injeção de comandos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna até a 8.0.0.28 **Descrição** O chipset Wi-Fi Quantenna possui um script de controle local, `router command.sh`, que é vulnerável a injeção de comando, especificamente no argumento `get file from qtn`. Este problema é um caso de neutralização inadequada de delimitadores de argumento em um comando. O fabricante lançou um guia de melhores práticas para os implementadores deste chipset. **Recomendações** Para versões até a 8.0.0.28, considere desativar o script `router command.sh` ou restringir seu uso até que uma correção esteja disponível. Implemente o guia de melhores práticas fornecido pelo fabricante para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna até 8.0.0.28 **Descrição** O chipset Wi-Fi Quantenna possui um script de controle local, `router command.sh`, que é vulnerável à injeção de comandos, especificamente no argumento `get syslog from qtn`. Este problema está relacionado à neutralização inadequada de delimitadores de argumento em um comando. O fornecedor lançou um guia de melhores práticas para implementadores deste chipset. **Recomendações** Para versões até 8.0.0.28, considere desativar o script `router command.sh` ou restringir seu uso até que um patch esteja disponível. Implemente o guia de melhores práticas fornecido pelo fornecedor para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do chipset Wi-Fi Quantenna anteriores à 8.0.0.28 **Descrição** O chipset Wi-Fi Quantenna possui um script de controle local, `router command.sh`, que é vulnerável a injeção de comandos, especificamente no argumento `sync time`. Este problema é um caso de neutralização inadequada de delimitadores de argumento em um comando. O fabricante lançou um guia de melhores práticas para os implementadores deste chipset. **Recomendações** Para versões anteriores à 8.0.0.28, como solução temporária, considere desativar o script `router command.sh` ou restringir o acesso ao argumento `sync time` até que um patch esteja disponível. Implemente o guia de melhores práticas fornecido pelo fabricante para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.