Chaorenchaojiwudi

من الممكن شن هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في مكون تحليل معلمات URI. تحدث المشكلة داخل الدالة `get para from uri()` الموجودة في نقطة النهاية `/cgi-bin/mbox-config` عند التلاعب بالمعلمات `width` أو `height`.

يوجد عيب في حقن أوامر نظام التشغيل في مكون واجهة CGI. تحدث المشكلة داخل الدالة `sub 44B438()` في نقطة النهاية ’/cgi-bin/mbox-config?method=SET&section=ptest ssid‘. يمكن الاستغلال عن بُعد من خلال التلاعب بالمعلمة `ssid`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل.

توجد ثغرة في حقن الأوامر تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. تحدث هذه المشكلة داخل الدالة `sub 44A968()` في نقطة النهاية ’/cgi-bin/mbox-config‘ عند التلاعب بالمتغير `macaddress`.