H3Rmesk1T

A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268 B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste modules/product.so. Executing a manipulation of the argument FileMd5 can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.

**Name of the Vulnerable Software and Affected Versions** Totolink A3002MU version 1.0.0-B20230403.1455 **Description** A path traversal issue exists in the File Upload Handler component. Remote attackers can exploit this by manipulating the `filename` argument within the `sub 44B250()` function of the '/boafrm/formUploadFile' endpoint. Path traversal is a technique that allows an attacker to access files and directories that are stored outside the web root folder by manipulating variables that reference files with input that is not properly neutralized. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. Restrict access to the '/boafrm/formUploadFile' endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Totolink A3002MU version 1.0.0-B20230403.1455 **Description** An issue exists in the Authentication Check component within the `/bin/boa` file. A remote attacker can manipulate the `sub 40FCFC()` function to achieve improper authorization. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Totolink A3002MU version 1.0.0-B20230403.1455 **Description** A stack-based buffer overflow exists in the QoS Rule Handler component within the `/boafrm/formIpQoS` endpoint. This issue occurs when the `addQos/comment/entry name` argument is manipulated, allowing for remote exploitation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TOTOLINK N150RT version 3.4.0-B20201030 **Description** The Web Management Interface contains a flaw in the `/boafrm/formWlSiteSurvey` endpoint. Specifically, the `system()` function fails to properly sanitize the `wlanif` argument, allowing a remote attacker to perform OS command injection. OS command injection is a technique where an attacker executes arbitrary operating system commands on the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/boafrm/formWlSiteSurvey` endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M921 version 1.1.52 **Description** Command injection is possible through the remote exploitation of the `system()` function within the `/boafrm/formDiskPartition` file. This occurs when the `devicename` argument is manipulated, allowing an attacker to execute arbitrary commands on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/boafrm/formDiskPartition` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M921 version 1.1.52 **Description** A remote OS command injection is possible due to improper handling of the `sysCmd` argument within the `formsysCmd()` function located in the `/boafrm/formsysCmd` file of the Boa Dispatch Table component. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `formsysCmd()` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M920 version 1.1.7 **Description** A remote OS command injection flaw exists in the `/boafrm/formPinManageSetup` file. The issue occurs within the `sub 41E60C()` function when processing the `newPin` argument, allowing a remote attacker to execute arbitrary operating system commands. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/boafrm/formPinManageSetup` file or avoid using the `newPin` argument until a patch is available.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M921 version 1.1.52 **Description** A remote OS command injection issue exists in the `/boafrm/formDiskCreateShare` file. The flaw occurs within the `system()` function when the `folderpath` variable is manipulated, allowing an attacker to execute arbitrary operating system commands remotely. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/boafrm/formDiskCreateShare` endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M921 version 1.1.52 **Description** A flaw in the `/boafrm/formDiskFormat` file allows for remote OS command injection. This occurs through the manipulation of the `partition` argument within the `system()` function. OS command injection is a technique where an attacker executes arbitrary operating system commands on the host machine. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DWR-M921 version 1.1.52 **Description** Remote OS command injection is possible through the manipulation of the `targetAPSsid` argument within the `formWsc()` function of the `/boafrm/formWsc` file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `/boafrm/formWsc` endpoint to minimize the risk of exploitation.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات JIZHICMS حتى الإصدار 1.7.0 **الوصف** تم اكتشاف ثغرة أمنية في مكون Article Handler، تؤثر على الملف /user/release.html. تؤدي هذه المشكلة إلى منح صلاحيات غير ملائمة ويمكن استغلالها عن بُعد. يؤثر هذا الاستغلال على كود غير معروف، وقد تم نشر طريقة الاستغلال علنًا. **التوصيات** بالنسبة لإصدارات JIZHICMS حتى الإصدار 1.7.0، يُنصح بتقييد الوصول إلى الملف /user/release.html حتى يتوفر تصحيح. كحل مؤقت، قم بمراجعة وتقوية آليات التفويض في مكون Article Handler لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات JIZHICMS حتى الإصدار 1.7.0 **الوصف** تم اكتشاف ثغرة في JIZHICMS، تؤثر على جزء غير معروف من ملف /user/release.html التابع لمكون Article Handler. يؤدي التلاعب بالمعلمة `ishot` مع القيمة 1 إلى منح صلاحيات غير مصرح بها. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. **التوصيات** بالنسبة لإصدارات JIZHICMS حتى الإصدار 1.7.0، يُنصح بتقييد الوصول إلى نقطة النهاية `/user/release.html` حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة `ishot` في مكون Article Handler المتأثر لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** JIZHICMS الإصدار 1.7.0 **الوصف** تم اكتشاف ثغرة أمنية في JIZHICMS، تؤثر على وظيفة غير معروفة في ملف /user/userinfo.html التابع لمكون «صفحة ملف تعريف الحساب». يؤدي التلاعب بالمعلمة `jifen` إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. **التوصيات** بالنسبة لبرنامج JIZHICMS الإصدار 1.7.0، يُنصح بتعطيل الوظيفة المتعلقة بالمعلمة `jifen` في الملف /user/userinfo.html حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحة ملف تعريف الحساب لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `jifen` في المكون المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iceCMS الإصدار 2.2.0 **الوصف** ثغرة في التحكم في الوصول في المكون ”/square/getAllSquare/circle“ تسمح للمهاجمين غير المصادق عليهم بالوصول إلى معلومات حساسة. **التوصيات** بالنسبة للإصدار 2.2.0 من iceCMS، يُنصح بتقييد الوصول إلى المكون ”/square/getAllSquare/circle“ حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلومات الحساسة التي يمكن الوصول إليها عبر هذا المكون لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iceCMS الإصدار 2.2.0 **الوصف** ثغرة في التحكم في الوصول في المكون ”/api/squareComment/DelectSquareById“ تسمح للمهاجمين غير المصادق عليهم بالوصول إلى معلومات حساسة. **التوصيات** بالنسبة للإصدار 2.2.0 من iceCMS، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/api/squareComment/DelectSquareById“ حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

**Name of the Vulnerable Software and Affected Versions** CmsEasy version 7.7.7.9 **Description** A local file inclusion issue was discovered, allowing attackers to read arbitrary files via the `file get contents` function in the `fckedit action` method of `/admin/template admin.php`. **Recommendations** For CmsEasy version 7.7.7.9, consider disabling the `fckedit action` method in `/admin/template admin.php` until a patch is available to prevent exploitation of this issue. Restrict access to the `/admin/template admin.php` file to minimize the risk of arbitrary file reading.

**Name of the Vulnerable Software and Affected Versions** CmsEasy version 7.7.7.9 **Description** A local file inclusion issue was discovered, allowing attackers to read arbitrary files via the `file get contents` function in the `fetch action` method of "/admin/template admin.php". **Recommendations** For CmsEasy version 7.7.7.9, consider disabling the `fetch action` method in "/admin/template admin.php" until a patch is available to prevent exploitation of this issue. Restrict access to the "/admin/template admin.php" file to minimize the risk of arbitrary file reading.