St4R0002

A security flaw allows remote OS command injection via the `asp setPing` endpoint. The issue exists in the `system()` function within the `www/ping.asp` file, where manipulating the `pingstr` variable enables the execution of arbitrary operating system commands.

An OS command injection flaw exists in the `asp WlanMP` endpoint within the `www/wlanMP.asp` file. This issue occurs when the `ateFunc` argument is manipulated, allowing a remote attacker to execute arbitrary operating system commands via the `system()` function.

A remote command injection issue exists in the `/cgi-bin/cstecgi.cgi` endpoint. The flaw occurs within the `getCurrentTime()` function when the `ntp server` variable is manipulated, allowing an attacker to execute arbitrary commands on the system.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في معالج تكوين المنطقة الزمنية NTP ضمن الدالة `uci safe get()` في نقطة النهاية `/cgi-bin/apply time.cgi`. تحدث هذه المشكلة لأن الدالة تفتقر إلى فحص حدود كافٍ عند معالجة المدخلات، مما يسمح لمهاجم بعيد غير مصدق عليه بالكتابة فوق بيانات المكدس وتنفيذ تعليمات برمجية تعسفية. يمكن استغلال هذه الثغرة من خلال التلاعب بمتغيرات `system.ntp.server` أو `system.ntp.enable server` أو `cameo.time.time zone` أو `cameo.cameo.syslog server`.

تسمح ثغرة أمنية في أداة التكوين عبر واجهة سطر الأوامر (CLI) بإدخال أوامر عن بُعد. تحدث هذه المشكلة داخل الدالة `nvram get()`، حيث يمكن أن يؤدي التلاعب غير السليم بها إلى تنفيذ أوامر عشوائية على النظام.

توجد ثغرة تسمح بحقن الأوامر عن بُعد داخل مكون ssi. من خلال التلاعب بالمعلمة `filename` في نقطة النهاية ’/cgi-bin/upload.cgi‘، يمكن للمهاجم تنفيذ أوامر عشوائية على النظام.

A stack-based buffer overflow exists in the CGI Handler component. The issue occurs within the `setSystemConfig()` function located in the '/cgi-bin/cstecgi.cgi' endpoint. A remote attacker can trigger this by manipulating the `Hostname` argument. A stack-based buffer overflow is a condition where a program writes more data to a buffer located on the stack than the buffer is allocated to hold, potentially leading to crashes or arbitrary code execution.