Raining101

تؤثر مشكلة حرجة على الدالة `sub 49E098` الموجودة في الملف `/goform/SetIpMacBind` التابع لمكون Parameter Handler. يؤدي التلاعب بـ`قائمة الحجج` إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.

تم تحديد ثغرة خطيرة في Tenda AC6، تؤثر على وظيفة غير معروفة في الملف /goform/WifiExtraSet. يؤدي التلاعب بالمعلمة `wpapsk crypto` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في Tenda AC7، تؤثر على وظيفة `formSetFirewallCfg` في الملف `/goform/SetFirewallCfg`. يؤدي التلاعب بالمعلمة `firewallEn` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال (exploit) علنًا ويمكن استخدامه.

تم اكتشاف ثغرة أمنية خطيرة في وظيفة TendaTelnet الموجودة في الملف /goform/telnet. يؤدي التلاعب بالمعلمة `lan ip` إلى حقن أوامر في نظام التشغيل. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.