Moist

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن بُعد من خلال نقطة النهاية الخاصة بتكوين جدولة شبكة Wi-Fi. تكمن المشكلة في الدالة `setSchedWifi()` الموجودة في الملف `/goform/openSchedWifi`. ويحدث ذلك عند التلاعب بالمعلمات `schedStartTime` أو `schedEndTime`.

توجد ثغرة حقن SQL في نقطة النهاية `/archive1.php`. تحدث هذه الثغرة عند التلاعب بالمعلمة `sy`، مما يتيح الاستغلال عن بُعد. الحقن في SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بقراءة أو تعديل البيانات الموجودة داخل قاعدة البيانات.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في نقطة نهاية تكوين شبكة Wi-Fi. تحدث هذه المشكلة عن طريق التلاعب بالمعلمة `ssid` داخل الدالة `form fast setting wifi set()` الموجودة في الملف ’/goform/fast setting wifi set‘. تسمح هذه الثغرة بإجراء هجمات عن بُعد.

توجد ثغرة تتعلق بحقن SQL يمكن استغلالها عن بُعد. تقع هذه الثغرة في دالة غير معروفة ضمن نقطة النهاية ’/archive5.php‘، حيث يتيح التلاعب بالمعلمة `sy` تنفيذ أوامر SQL تعسفية.

ثغرة أمنية تسمح بإجراء «حقن SQL» عن بُعد، وهي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات. توجد هذه المشكلة في الملف ’/archive4.php‘ من خلال التلاعب بالمعلمة `sy`.

توجد ثغرة في الملف ’/archive3.php‘ حيث يتيح التلاعب بالمعلمة `sy` إجراء «حقن SQL»، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. يمكن شن هذا الهجوم عن بُعد.

توجد مشكلة في الملف ’/archive2.php‘ حيث يؤدي التعامل غير السليم مع الوسيطة `sy` إلى السماح بعمليات حقن SQL. وهذا يتيح لمهاجم عن بُعد التلاعب باستعلامات قاعدة البيانات. الحقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بعرض البيانات أو تعديلها أو حذفها من قاعدة البيانات.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن بُعد عبر الدالة `formDOMAINBLK` الموجودة في الملف `/boaform/formDOMAINBLK`. ويحدث ذلك عند التلاعب بالمعلمة `blkDomain`.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن بُعد داخل واجهة الإدارة عبر الويب. توجد المشكلة في الدالة `asp voip OtherSet()` الموجودة في الملف `/boaform/voip other set`، وتحديدًا عند معالجة الوسيطة `funckey transfer`.