Ltzhust

توجد ثغرة في واجهة الإدارة عبر الويب تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمات التي يتم تمريرها إلى الدالة `setWanCfg()` داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في واجهة الإدارة عبر الويب. تحدث المشكلة داخل الدالة `setIpQosRules()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بالمعلمة `Comment`، مما يسمح بتنفيذ أوامر تعسفية لنظام التشغيل.

يمكن حقن أوامر نظام التشغيل عبر واجهة الإدارة عبر الويب. توجد المشكلة في الدالة `UploadFirmwareFile()` ضمن نقطة النهاية ’/cgi-bin/cstecgi.cgi‘، حيث يتيح التلاعب غير السليم بالمعلمة `FileName` تنفيذ هجوم عن بُعد.

يمكن حقن أوامر نظام التشغيل في واجهة الإدارة عبر الويب من خلال الدالة `setOpenVpnCfg()` الموجودة في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. تحدث هذه المشكلة عند التلاعب بالمعلمة `enabled`، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية لنظام التشغيل.

توجد مشكلة في حقن أوامر نظام التشغيل في واجهة الإدارة عبر الويب ضمن الدالة `UploadOpenVpnCert()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. ويحدث ذلك بسبب المعالجة غير الصحيحة للحجة `FileName`، مما يسمح بالاستغلال عن بُعد.

يوجد ثغرة في واجهة الإدارة عبر الويب تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `servername` داخل الدالة `setOpenVpnCertGenerationCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد التلاعب بالمعلمة `enable` داخل الدالة `setPptpServerCfg()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ لتنفيذ أوامر عشوائية لنظام التشغيل.

يمكن تشغيل حقن أوامر نظام التشغيل عن بُعد عبر مكون CGI Handler. توجد المشكلة في الدالة `setUrlFilterRules()` داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘، حيث يسمح التلاعب غير السليم بالمعلمة `enable` بتنفيذ أوامر عشوائية لنظام التشغيل.

يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد في مكون httpd. توجد المشكلة داخل الدالة `fromDhcpListClient()` الموجودة في الملف ’/goform/DhcpListClient‘، حيث يؤدي التلاعب غير السليم بالمعلمة `page` إلى حدوث التجاوز.

توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `wscDisabled` داخل الدالة `setWiFiWpsStart()` في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘.

يوجد تجاوز سعة المخزن المؤقت في مكون httpd. تحدث المشكلة داخل الدالة `fromSetIpBind()` في نقطة النهاية ’/goform/SetIpBind‘ عند التلاعب بالمعلمة `page`. تسمح هذه الثغرة بإجراء هجمات عن بُعد.

يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد في مكون httpd. توجد المشكلة في الدالة `fromwebExcptypemanFilter()` الموجودة في الملف ’/goform/webExcptypemanFilter‘، حيث يؤدي التلاعب غير السليم بالمعلمة `page` إلى حدوث التجاوز.

يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد من خلال التلاعب بالمعلمة `page` داخل الدالة `frmL7ImForm()` الموجودة في نقطة النهاية ’/goform/L7Im‘.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف توجد ثغرة أمنية في جهاز التوجيه Totolink A7100RU. تعاني وظيفة `setAdvancedInfoShow` الموجودة ضمن مكون CGI Handler، وتحديدًا في الملف `/cgi-bin/cstecgi.cgi`، من قابلية للتعرض لحقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة `tty server`. ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. التوصيات بالنسبة لجهاز Totolink A7100RU الإصدار 7.4cu.2313 b20191024، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف توجد ثغرة أمنية في جهاز Totolink A7100RU الإصدار 7.4cu.2313 b20191024. تتأثر الدالة `setMiniuiHomeInfoShow` الموجودة في ملف `/cgi-bin/cstecgi.cgi` التابع لمكون CGI Handler. يمكن أن يؤدي التلاعب بالمعلمة `lan info` إلى حقن أوامر في نظام التشغيل. يمكن تنفيذ هذا الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف `/cgi-bin/cstecgi.cgi`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف توجد ثغرة أمنية في مكون CGI Handler الخاص بـ Totolink A7100RU. تعاني الدالة `setLoginPasswordCfg` الموجودة في الملف `/cgi-bin/cstecgi.cgi` من إمكانية حقن أوامر نظام التشغيل (os) من خلال التلاعب بالمعلمة `admpass`. وهذا يسمح بتنفيذ الأوامر عن بُعد. يتوفر استغلال عام لهذه الثغرة. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف `/cgi-bin/cstecgi.cgi`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف يوجد عيب في مكون CGI Handler الخاص بـ Totolink A7100RU. وعلى وجه التحديد، فإن الدالة `setWiFiGuestCfg` الموجودة في الملف `/cgi-bin/cstecgi.cgi` معرضة لحقن أوامر نظام التشغيل من خلال التلاعب بالمعلمة `wifiOff`. وهذا يسمح بتنفيذ الأوامر عن بُعد على النظام المتأثر. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف `/cgi-bin/cstecgi.cgi`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Totolink A7100RU الإصدار 7.4cu.2313 b20191024 الوصف يوجد ثغرة أمنية في مكون CGI Handler الخاص بـ Totolink A7100RU الإصدار 7.4cu.2313 b20191024. يمكن أن يؤدي التلاعب بالمعلمة `telnet enabled` داخل الدالة `setTelNetCfg` في الملف /cgi-bin/cstecgi.cgi إلى حقن أوامر في نظام التشغيل. وهذا يسمح بتنفيذ الأوامر عن بُعد. يتوفر استغلال عام لهذه الثغرة. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف /cgi-bin/cstecgi.cgi.

يسمح ثغرة في مكون httpd بشن هجوم عن بُعد عبر تجاوز سعة المخزن المؤقت. ويحدث ذلك من خلال التلاعب بحجة `Go` داخل الدالة `formWrlExtraSet()` الموجودة في نقطة النهاية ’/goform/WrlExtraSet‘.

يحدث تجاوز سعة المخزن المؤقت في مكون `httpd` داخل الدالة `fromSafeUrlFilter()` في الملف `/goform/SafeUrlFilter`. تتيح هذه المشكلة لمهاجم عن بُعد إحداث التجاوز عن طريق التلاعب بالمعلمة `page`.