Tomoya Kitagawa

تسمح وحدة التحكم الإدارية عبر الويب لمستخدم تمت مصادقته بإجراء «حقن أوامر نظام التشغيل»، مما قد يؤدي إلى تنفيذ أوامر تعسفية بامتيازات الجذر. «حقن أوامر نظام التشغيل» هو ثغرة أمنية يتم فيها تمرير بيانات غير آمنة مقدمة من المستخدم إلى قذيفة النظام (system shell)، مما يسمح بتنفيذ أوامر غير مصرح بها في نظام التشغيل.

The issue is related to the tdpServer of the TP-Link RE300 V1, which improperly processes its input. This may allow an attacker to cause a denial-of-service (DoS) condition of the product's OneMesh function. The vulnerability is also associated with incorrect clearing or release of resources.

The issue allows an attacker to cause a denial-of-service (DoS) condition and execute arbitrary code via unspecified vectors.

The issue allows remote attackers to execute arbitrary code via a crafted string, specifically through the printfDx function.

The issue is related to a buffer overflow in the CL vsprintf function, which allows remote attackers to execute arbitrary code via a crafted string.