010Hex

The Web Management Interface contains a stack-based buffer overflow that can be triggered remotely. The issue exists within the `get css path from uri()` function located in the `/cgi-bin/mbox-config` endpoint. A stack-based buffer overflow occurs when a program writes more data to a buffer located on the stack than the buffer is allocated to hold, potentially leading to crashes or arbitrary code execution.

تحدث عملية مصادقة غير صحيحة داخل مكون معالج التحقق من صحة الجلسة (Session Validation Handler) بسبب ثغرة في الدالة `httpcon check session url()`. تسمح هذه الثغرة باستغلال عن بُعد لتجاوز آليات المصادقة.

يوجد خلل في عملية المصادقة في مكون «معالج التحقق من صحة الجلسة» (Session Validation Handler). يمكن لمهاجم عن بُعد التلاعب بوظيفة `httpcon check session url` لتجاوز آليات المصادقة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مكون إدارة الويب. تحدث المشكلة عندما يعالج الجهاز المدخلات الخاصة بإعدادات المنطقة الزمنية لـ NTP عبر نقطة النهاية `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. وعلى وجه التحديد، يمكن أن يؤدي التلاعب بمتغيرات `timestr` أو `ntp client enabled` إلى تحفيز الدالة `sub 41AD7C()` على الكتابة فوق ذاكرة حساسة. تتيح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة.

يوجد ثغرة في وظيفة `system()` ضمن نقطة النهاية `/cgi-bin/mbox-config?method=SET&section=ntp timezone` تسمح بحقن الأوامر عن بُعد. يحدث هذا عند التلاعب بالمعلمة `timestr`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون إدارة الويب. تحدث هذه المشكلة داخل الدالة `sub 44B50C()` في نقطة النهاية ’/cgi-bin/mbox-config?method=SET&section=ptest channel‘. يمكن للمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمدخلات لإحداث التجاوز.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون تكوين SSID. تحدث هذه المشكلة عند التلاعب بالمعلمة `ssid` داخل الدالة `sub 44B438()` في نقطة النهاية ’/cgi-bin/mbox-config?method=SET&section=ptest ssid‘. يمكن لمهاجم عن بُعد استغلال هذا الخلل لإحداث تعطل في النظام أو تنفيذ تعليمات برمجية عشوائية.

توجد مشكلة في مكون التحقق من صحة الجلسة (Session Validation)، حيث تسمح الدالة `httpcon check session url()` بإجراء مصادقة غير صحيحة من خلال التلاعب. تتيح هذه الثغرة الاستغلال عن بُعد.