Weber Tsai

Nome do Software Vulnerável e Versões Afetadas: BatchSignCS (versões afetadas não especificadas) Descrição: O BatchSignCS, um aplicativo em segundo plano do Windows desenvolvido pela WellChoose, possui uma vulnerabilidade de Gravação Arbitrária de Arquivos. Se um usuário visitar um site malicioso enquanto o aplicativo estiver em execução, atacantes remotos podem gravar arquivos arbitrários em qualquer caminho, potencialmente levando à execução arbitrária de código. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Portal móvel HGiga OAKlouds (versões afetadas não especificadas) Descrição: O portal móvel HGiga OAKlouds não filtra caracteres especiais do parâmetro `IPv6 Gateway` na página de configuração da placa de rede. Invasores remotos podem explorar essa falha para realizar injeção de comando e executar comandos arbitrários no sistema sem precisar fazer login. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Portal móvel HGiga OAKlouds (versões afetadas não especificadas) Descrição: O portal móvel HGiga OAKlouds não filtra caracteres especiais do parâmetro `Ethernet number` na página de configuração da placa de rede. Invasores remotos podem explorar essa falha para realizar injeção de comando e executar comandos arbitrários no sistema sem precisar fazer login. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Firmware do iCatch DVR com versão anterior a 20200103 **Descrição** A interface de gerenciamento de arquivos do iCatch DVR apresenta uma falha no controle de acesso, permitindo que um invasor manipule remotamente arquivos arbitrários. **Recomendações** Para versões do firmware do iCatch DVR anteriores a 20200103, atualize para a versão 20200103 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de gerenciamento de arquivos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do firmware do iCatch DVR anteriores à 20200103 **Descrição** O problema está relacionado à validação inadequada dos parâmetros da função, permitindo que invasores executem comandos arbitrários. **Recomendações** Para versões do firmware do iCatch DVR anteriores à 20200103, atualize para a versão 20200103 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Série TONNET TAT-76 (versões afetadas não especificadas) Série TONNET TAT-77 (versões afetadas não especificadas) **Descrição** O problema diz respeito ao firmware do DVR nas séries de produtos TAT-76 e TAT-77, que não verificam adequadamente os arquivos de patch. Isso permite que invasores injetem um comando específico em um arquivo de patch, potencialmente obtendo acesso ao sistema. **Recomendações** Para a série TONNET TAT-76, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para a série TONNET TAT-77, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do firmware do TONNET DVR nas séries TAT-76 e TAT-77 (versões afetadas não especificadas) **Descrição** O problema diz respeito a um mecanismo de autenticação mal configurado no firmware do DVR. Isso permite que invasores quebrem a senha padrão e obtenham acesso ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plug-in de segurança ServiSign (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de acesso a arquivos arbitrários, permitindo que invasores acessem arquivos arbitrários no sistema alvo ao descobrir uma função específica da API e criar um parâmetro de API. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plug-in de segurança ServiSign (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de execução remota de código em certas aplicações do plug-in de segurança ServiSign. Isso permite que invasores executem comandos arbitrários no sistema alvo por meio de scripts criados com intenção maliciosa, desde que a interface seja capturada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.