CWE-489

Podatność w firmware urządzeń Johnson Controls Quantum HD Unity pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do funkcji diagnostycznych (debug), które zostały przypadkowo udostępnione w wersji produkcyjnej. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie krytyczną.

Router Four-Faith F3x36 z oprogramowaniem v2.0.0 zawiera zakodowane na stałe dane uwierzytelniające w administracyjnym serwerze WWW, co umożliwia nieautoryzowanym osobom przejęcie pełnej kontroli administracyjnej. Podatność jest krytyczna, ponieważ nie wymaga żadnej interakcji użytkownika ani wcześniejszych uprawnień i jest dostępna zdalnie przez sieć.

Router Four-Faith F3x36 z firmware v2.0.0 zawiera podatność umożliwiającą ominięcie uwierzytelnienia w administracyjnym panelu webowym. Zdalny, nieuwierzytelniony atakujący może modyfikować konfigurację urządzenia bez podawania jakichkolwiek danych dostępowych.

Wiele modeli routerów SHARP posiada niezabezpieczoną, ukrytą funkcję diagnostyczną (debug), która pozostaje aktywna w oprogramowaniu produkcyjnym. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń systemowych z uprawnieniami administratora (root).

W kontrolerach AutomationDirect P3-550E odkryto podatność typu 'leftover debug code' w funkcjonalności diagnostycznej Telnet. Błąd umożliwia nieautoryzowany dostęp do urządzenia przez sieć bez żadnego uwierzytelnienia, co czyni go szczególnie niebezpiecznym w środowiskach przemysłowych.

W kodzie produkcyjnym aplikacji CyberPower PowerPanel wykryto zakodowane na stałe (hard-coded) dane uwierzytelniające przeznaczone dla serwera testowego. Podatność może umożliwić nieuwierzytelnionemu atakującemu zdalny dostęp do serwera testowego lub produkcyjnego.

Podatność klasy Active Debug Code (CWE-489) w oprogramowaniu układowym routerów NEC Aterm umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemu operacyjnego przez internet. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z braku wymagań co do uwierzytelnienia, interakcji użytkownika czy szczególnych uprawnień.

W oprogramowaniu routera Yifan YF325 w wersji v1.0_20221108 pozostawiono kod diagnostyczny (debug credentials) w module httpd, umożliwiający ominięcie uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do urządzenia poprzez sieć, bez jakichkolwiek poświadczeń.

W oprogramowaniu routera Yifan YF325 w wersji v1.0_20221108 wykryto podatność typu stack-based buffer overflow w module httpd (gwcfg.cgi). Atakujący zdalny, nieuwierzytelniony może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać możliwość wykonania dowolnych poleceń na urządzeniu.

W aplikacji Tuition Management System (TMS) autorstwa tanujpatra228 wykryto podatność SQL Injection w mechanizmie logowania uczniów. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych zapytań SQL wobec bazy danych systemu.

We wszystkich wersjach firmware sterownika PLC OMRON CP1L-EL20DR-D wykryto aktywny kod debugowania, który pozwala na wykonywanie nieudokumentowanych poleceń poza protokołem FINS bez jakiegokolwiek uwierzytelnienia. Podatność jest krytyczna, ponieważ zdalny, nieuwierzytelniony atakujący może nadpisać firmware urządzenia, wykonać dowolny kod lub wywołać jego awarię.

Podatność typu command injection w oprogramowaniu Abode Systems iota All-In-One Security Kit umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z braku wymogu uwierzytelnienia i pełnego wpływu na poufność, integralność i dostępność systemu.

W oprogramowaniu układowym Robustel R1510 w wersji 3.3.0 wykryto krytyczną podatność umożliwiającą zdalne wykonanie dowolnych poleceń systemowych. Atakujący niewymagający uwierzytelnienia może przejąć pełną kontrolę nad urządzeniem, wysyłając odpowiednio spreparowane żądania sieciowe.

W urządzeniach Siemens TIM 3V-IE oraz TIM 4R-IE zidentyfikowano otwarty port debug, dostępny pod określonym warunkiem konfiguracyjnym. Podatność umożliwia zdalnemu atakującemu bez uwierzytelnienia pełne przejęcie kontroli nad urządzeniem.

Podatność w Unfurl (przez wersję 2025.08) polega na nieprawidłowej walidacji danych wejściowych podczas parsowania konfiguracji, co powoduje domyślne włączenie trybu debug Flask. Umożliwia to atakującemu dostęp do debuggera Werkzeug i wykonanie dowolnego kodu zdalnie (RCE) lub ujawnienie wrażliwych informacji.

An authenticated admin user with access to both the management WebUI and command line interface on a Firebox can enable a diagnostic debug shell by uploading a platform and version-specific diagnostic package and executing a leftover diagnostic command.

FutureNet NXR series, VXR series and WXR series provided by Century Systems Co., Ltd. contain an active debug code vulnerability. If a user who knows how to use the debug function logs in to the product, the debug function may be used and an arbitrary OS command may be executed.

Active debug code vulnerability exists in RoamWiFi R10 prior to 4.8.45. If this vulnerability is exploited, a network-adjacent unauthenticated attacker with access to the device may perform unauthorized operations.

A leftover debug code vulnerability exists in the httpd shell.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted HTTP request can lead to remote code execution. An attacker can send an HTTP request to trigger this vulnerability.

A leftover debug code vulnerability exists in the console support functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted network request can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger this vulnerability.