Vulnerabilidades

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/setup/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto no autenticado restablezca el dispositivo de fábrica a través de solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/persistance/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto no autenticado elimine paneles mediante solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/accounts/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado restablecer los PIN de los usuarios mediante solicitudes HTTP manipulado.

Una "Validación de entrada incorrecta" CWE-20 en ldbMT.so en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado modificar la configuración sistema a través de solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en maxtime/api/database/database.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado leer archivos confidenciales a través de solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en maxtime/api/database/database.lua (setActive endpoint) en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado sobrescribir archivos confidenciales mediante solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en maxtime/api/database/database.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado eliminar archivos confidenciales a través de solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en maxtime/api/database/database.lua (copia endpoint) en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado sobrescribir archivos confidenciales mediante solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en maxtime/api/sql/sql.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado leer archivos confidenciales a través de solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en el mecanismo de eliminación de plantillas en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado eliminar archivos confidenciales a través de solicitudes HTTP manipulado.

Un CWE-35 "Path Traversal" en el mecanismo de descarga de plantillas en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado leer archivos confidenciales a través de solicitudes HTTP manipulado.

Una CWE-434 "Carga sin restricciones de archivo con tipo peligroso" en las cargas de archivos de plantilla en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto autenticado cargue archivos maliciosos a través de solicitudes HTTP manipulado.

Un CWE-23 "Relative Path Traversal" en el mecanismo de carga de archivos en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado sobrescribir archivos arbitrarios a través de solicitudes HTTP manipulado.

Una "Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')" CWE-89 en maxprofile/menu/model.lua (editUserMenu endpoint) en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado ejecutar comandos SQL arbitrarios a través de solicitudes HTTP…

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/menu/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado editar permisos de usuario a través de solicitudes HTTP manipulado.

Una "Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')" CWE-89 en maxprofile/menu/model.lua (editUserGroupMenu endpoint) en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto autenticado ejecutar comandos SQL arbitrarios a través de solicitudes…

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/menu/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado editar permisos de grupo de usuarios a través de solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/guest-mode/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto no autenticado habilite el modo invitado sin contraseña a través de solicitudes HTTP manipulado.

Una "Autenticación débil" CWE-1390 en el mecanismo de autenticación de PIN en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado forzar la obtención de PIN de los usuarios a través de múltiples solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/accounts/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado crear usuarios arbitrarios, administradores incluida, a través de solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxprofile/accounts/routes.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado restablecer contraseñas de usuarios arbitrarias mediante solicitudes HTTP manipulado.

Un CWE-321 "Uso de clave criptográfica codificada" en la firma JWT en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado eludir la autenticación mediante solicitudes HTTP manipulado.

Un CWE-306 "Autenticación faltante para función crítica" en maxtime/handleRoute.lua en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto no autenticado afecte la confidencialidad, integridad o disponibilidad del dispositivo de múltiples formas no especificadas a través de solicitudes HTTP…

Un error de validación de origen CWE-346 "Origin Validation Error" en la configuración CORS en Q-Free MaxTime menor o igual a la versión 2.11.0 permite que un atacante remoto no autenticado afecte la confidencialidad, integridad o disponibilidad del dispositivo a través de URL manipulado o solicitudes HTTP.

Una "Discrepancia de respuesta observable" CWE-204 en la página de inicio de sesión en Q-Free MaxTime menor o igual a la versión 2.11.0 permite a un atacante remoto no autenticado enumerar nombres de usuario válidos a través de solicitudes HTTP manipulado.