Pjqwudi_Buoy

يمكن إجراء حقن الأوامر من خلال التلاعب عن بُعد بالمعلمة `ip/mask/gateway` داخل الدالة `formSetRoute()` في نقطة النهاية ’/goform/formSetRoute‘. حقن الأوامر هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.

يمكن حقن الأوامر عن بُعد من خلال التلاعب بالمعلمة `peerPin` داخل الدالة `formWPS()` في الملف `/goform/formWPS`. حقن الأوامر هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المستهدف.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack) في الدالة `formSetRoute()` داخل الملف `/goform/formSetRoute`. تنشأ هذه المشكلة نتيجة التلاعب بالمعلمات `ip` و`mask` و`gateway`، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في هجوم رفض الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة `formWPS()` داخل الملف `/goform/formWPS`. تحدث هذه المشكلة عند التلاعب بالمعلمة `peerPin`، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في هجوم رفض الخدمة (DoS)، وهو حالة يصبح فيها النظام غير متاح للمستخدمين.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `formSetPortTr()` داخل الملف `/goform/formSetPortTr`. تحدث هذه المشكلة عن طريق التلاعب بالمعلمة `special name`، مما يسمح لمهاجم عن بُعد بشن الهجوم.

يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack) نتيجة التلاعب بالمعلمة `filter name` داخل الدالة `formSetMACFilter()` الموجودة في الملف `/goform/formSetMACFilter`. وهذا يتيح الاستغلال عن بُعد.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عند معالجة المعلمة `firewall name` داخل الدالة `formSetFirewallRule()` الموجودة في الملف ’/goform/formSetFirewallRule‘. تتيح هذه المشكلة تنفيذ الهجوم عن بُعد.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن بُعد من خلال التلاعب بالمعلمة `keyword list/keyword`. تكمن المشكلة في الدالة `formSetUrlFilter()` الموجودة في الملف ’/goform/formSetUrlFilter‘. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب البرنامج إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `formSetProtocolFilter()` داخل الملف `/goform/formSetProtocolFilter`. تتيح هذه المشكلة لمهاجم عن بُعد إحداث التجاوز عن طريق التلاعب بالمعلمة `protocol name`.

يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن بُعد عبر الدالة `formSetDomainFilter()` الموجودة في الملف `/goform/formSetDomainFilter`. يحدث هذا عند معالجة المعلمات `blocked domain` أو `permitted domain` أو `blocked domain list` أو `permitted domain list`.