Wojciech Cybowski

**Nome do Software Vulnerável e Versões Afetadas** Pix-Link LV-WR21Q versão V108 108 Pix-Link LV-WR21Q (versões afetadas não especificadas) **Descrição** O dispositivo Pix-Link LV-WR21Q não requer autenticação para o endpoint da API `/goform/getHomePageInfo`. Isso permite que um atacante remoto e não autenticado acesse o endpoint e potencialmente recupere a senha em texto claro do ponto de acesso. O fabricante foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis. **Recomendações** Aplique um patch ou atualize para uma versão mais recente que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Roteador Pix-Link LV-WR21Q versão V108 108 Roteador Pix-Link LV-WR21Q (versões afetadas não especificadas) **Descrição** Existe uma falha no módulo de idioma do roteador Pix-Link LV-WR21Q que permite que atacantes remotos causem uma negação de serviço (DoS). Isso é realizado ao enviar uma solicitação HTTP POST especialmente elaborada contendo um parâmetro de idioma inexistente. O servidor então não consegue fornecer o arquivo `lang.js` correto, o que impede o funcionamento do painel de administrador, resultando em uma DoS. A DoS afeta apenas o painel de administrador e não afeta outras funcionalidades do roteador. **Recomendações** Reverta as configurações de idioma para um valor correto.

**Nome do Software Vulnerável e Versões Afetadas** Roteador WODESYS WD-R608U versões anteriores a WDR28081123OV1.01 WODESYS WDR122B V2.0 (versões afetadas não especificadas) WODESYS WDR28 (versões afetadas não especificadas) **Descrição** A senha de administrador dos roteadores WODESYS é armazenada em um arquivo de configuração como texto simples. Isso permite que um usuário não autorizado obtenha a senha através do acesso direto ao recurso. O fabricante foi notificado sobre este problema, mas não forneceu detalhes sobre versões vulneráveis ou uma resposta. Apenas a versão WDR28081123OV1.01 foi confirmada como vulnerável, e outras versões também podem ser afetadas. **Recomendações** Atualize para a versão WDR28081123OV1.01 ou posterior. Para o WODESYS WDR122B V2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o WODESYS WDR28, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do roteador WODESYS WD-R608U anteriores a WDR28081123OV1.01 WODESYS WDR122B V2.0 (versões afetadas não especificadas) WODESYS WDR28 (versões afetadas não especificadas) **Descrição** A falta de autenticação no módulo de alteração de configuração dentro do endpoint da API `/adm.cgi` permite que um atacante não autenticado execute comandos. Esses comandos incluem criar backups, reiniciar o dispositivo e redefinir o dispositivo para as configurações de fábrica. **Recomendações** Atualize o roteador WODESYS WD-R608U para a versão WDR28081123OV1.01 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do roteador WODESYS WD-R608U anteriores a WDR28081123OV1.01 WODESYS WDR122B V2.0 (versões afetadas não especificadas) WODESYS WDR28 (versões afetadas não especificadas) **Descrição** Um usuário não autorizado pode visualizar arquivos de configuração referenciando diretamente o recurso. O fornecedor foi notificado sobre este problema, mas não forneceu detalhes sobre as versões vulneráveis. Apenas a versão WDR28081123OV1.01 foi confirmada como vulnerável, e outras versões também podem estar afetadas. **Recomendações** Atualize para a versão WDR28081123OV1.01 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Roteador WODESYS WD-R608U versões anteriores a WDR28081123OV1.01 WODESYS WDR122B V2.0 (versões afetadas não especificadas) WODESYS WDR28 (versões afetadas não especificadas) **Descrição** O roteador WODESYS WD-R608U, também conhecido como WDR122B V2.0 e WDR28, apresenta uma vulnerabilidade de Controle de Acesso Quebrado no endpoint initial configuration wizard.cgi. Um atacante pode modificar a senha do painel administrativo sem autorização. Este problema persiste mesmo após a conclusão da configuração inicial. O fabricante foi notificado, mas não forneceu detalhes sobre as faixas de versões vulneráveis. **Recomendações** Atualize para a versão WDR28081123OV1.01 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Roteador WODESYS WD-R608U versões anteriores à WDR28081123OV1.01 WODESYS WDR122B V2.0 (versões afetadas não especificadas) WODESYS WDR28 (versões afetadas não especificadas) **Descrição** A falta de validação de entrada no parâmetro `langGet` do endpoint da API `/adm.cgi` permite a execução de comandos shell do sistema. O fabricante foi notificado, mas não forneceu detalhes sobre as faixas de versões vulneráveis. Os testes confirmaram que a versão WDR28081123OV1.01 é vulnerável, e outras versões também podem estar afetadas. **Recomendações** Atualize para a versão WDR28081123OV1.01 ou posterior. Restrinja o acesso ao endpoint `/adm.cgi`. Sanitize o parâmetro `langGet` para prevenir injeção de comandos.