Hackerpipi

يوجد خلل في مكون openvpn cli Handler يسمح للمهاجمين عن بُعد بتنفيذ حقن أوامر نظام التشغيل. يحدث هذا من خلال التلاعب بالوسيط `file id` داخل وظيفة غير معروفة في نقطة النهاية '/protocol.csp'. حقن أوامر نظام التشغيل هو تقنية يقوم من خلالها المهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم.

يوجد ثغرة حقن أوامر نظام التشغيل عن بُعد في مكون WireGuard. تحدث المشكلة ضمن معالج `wireguard cli group` في الملف `/protocol.csp`. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بمتغيرات `group id` أو `group name` التي يتم تمريرها دون تنقية إلى أمر shell عبر دالة `system()`. يسمح الاستغلال الناجح بتنفيذ أوامر نظام التشغيل بصلاحيات خدمة جهاز التوجيه. يتطلب الاستغلال الوصول إلى نقطة نهاية الإدارة ورمز جلسة (session token).

A vulnerability was determined in WAVLINK WN536AX6-A V260507. This impacts the function host black of the file /protocol.csp. This manipulation of the argument mac causes os command injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.

توجد ثغرة حقن أوامر في واجهة مستخدم الويب لجهاز التوجيه. يمكن للمهاجم عن بُعد تنفيذ أوامر عشوائية والسيطرة على الشبكة عن طريق إرسال مدخلات مصممة خصيصًا إلى الدالة `con check read finish()` الموجودة في الملف `/protocol.csp`. يتم تحفيز هذه الثغرة عبر الوسيط `group name/IP-FROM`.

يوجد ثغرة حقن أوامر نظام التشغيل عن بُعد ضمن مكون Initial Setup Wizard. تحدث المشكلة عندما تفشل الدالة `set wzdgwMesh()` في نقطة النهاية '/cgi-bin/adm.cgi' في معالجة الوسيط `wlan ssid` بشكل صحيح، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على الجهاز من خلال تقديم اسم شبكة لاسلكية مصمم خصيصاً.

A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del vlan group of the component ioos Web Backend. The manipulation of the argument vlan name results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure.

يحتوي مكون ioos Web Backend على خلل في دالة `del staticrule` ضمن ملف `static route setting.sh`. يمكن للمهاجم عن بُعد تنفيذ أوامر نظام التشغيل بشكل تعسفي من خلال التلاعب بالوسيط `rule name`. يحدث هذا أثناء معالجة عمليات حذف المسارات الثابتة.

يمكن للمهاجم عن بُعد تنفيذ حقن أوامر نظام التشغيل، مما يسمح بتنفيذ أوامر عشوائية وقد يمنح تحكماً كاملاً في الجهاز. تحدث هذه المشكلة ضمن دالة `port forward()` في نقطة النهاية '/cgi-bin/wapi.cgi' عند التلاعب بالمعامل `Name`.

يوجد خلل في ميزة إعادة توجيه منافذ الويب يسمح للمهاجم عن بُعد بتنفيذ أوامر نظام التشغيل التعسفية. يحدث هذا من خلال التلاعب بالمعلمة `Name` داخل دالة `port forward` في نقطة النهاية '/cgi-bin/wapi.cgi'.