Yhryhryhr_Tutu

يوجد ثغرة أمنية في TOTOLINK A3300R الإصدار 17.0.0cu.557 B20221024 تسمح بالتلاعب عن بُعد بالمعلمة `enable` داخل الدالة `setSyslogCfg`، الموجودة في الملف `/cgi-bin/cstecgi.cgi`. يؤدي هذا التلاعب إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. وقد تم الكشف عن استغلال هذه الثغرة أمنياً بشكل علني.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة `SetValue`/`GetValue` داخل الملف `/goform/sysAutoReboot` في Tenda O3. يمكن أن يؤدي التلاعب بالمعلمة `enable` إلى حدوث هذه المشكلة، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد. يتوفر استغلال هذه الثغرة بشكل عام.

يوجد ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في Tenda AC7 الإصدار 15.03.06.44. ترجع المشكلة إلى التلاعب بالمعلمة `upnpEn` في الملف `/goform/SetUpnpCfg`. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.

يوجد ثغرة تجاوز سعة المخزن المؤقت في المكدس في Tenda AC18 الإصدار 15.03.05.19. تحدث المشكلة بسبب التلاعب بالمعلمة `mtuvalue` داخل الملف /goform/WizardHandle. ويمكن استغلال هذه الثغرة عن بُعد. ويتوفر برنامج الاستغلال للجمهور.

تم اكتشاف ثغرة أمنية خطيرة في Tenda FH1205، تؤثر على دالة `fromVirtualSer` في الملف `/goform/VirtualSer`. يؤدي التلاعب بالمعلمة `page` إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.

تم تحديد مشكلة حرجة في الدالة `fromadvsetlanip` الموجودة في الملف `/goform/AdvSetLanip`. يؤدي التلاعب بالمعلمة `lanMask` إلى حدوث تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد.

تم تحديد ثغرة أمنية حرجة في الدالة `formsetreboottimer` الموجودة في الملف `/goform/SetSysAutoRebbotCfg`. يؤدي التلاعب بالمعلمة `rebootTime` إلى حدوث تجاوز سعة المخزن المؤقت. يمكن شن الهجوم عن بُعد.

تؤثر مشكلة حرجة على وظيفة `setUPnPCfg` في الملف `/cgi-bin/cstecgi.cgi`، مما يؤدي إلى ضعف ضوابط الوصول. يمكن بدء الاستغلال عن بُعد. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الكشف، لكنها لم ترد.

تم تحديد ثغرة خطيرة في واجهة الإدارة عبر الويب للبرنامج المتأثر، وتحديدًا في وظيفة غير معروفة في الملف /goform/AdvSetWrlsafeset. تؤدي هذه الثغرة إلى ضعف ضوابط الوصول ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.

تم اكتشاف ثغرة أمنية في خدمة DDNS للأجهزة المتأثرة، وتحديدًا في الملف /goform/formSetDDNS. تؤدي هذه المشكلة إلى ضعف ضوابط الوصول، مما يسمح بالاستغلال داخل الشبكة المحلية. تؤثر هذه الثغرة على المنتجات التي لم يعد المطور يدعمها.

تم تحديد ثغرة خطيرة في مكون DHCPD Setting Handler، تؤثر بشكل خاص على وظيفة غير معروفة في الملف /goform/form2Dhcpd.cgi. تؤدي هذه الثغرة إلى ضعف ضوابط الوصول ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

The issue is related to insufficient authentication of requests executed by the `fromSysToolReboot()` function, accessible through the "/goform/SysToolReboot" endpoint. This can be exploited by a remote attacker to cause a denial of service. The vulnerability is also associated with cross-site request forgery.

A vulnerability has been found in the function `fromSysToolRestoreSet` of the file `/goform/SysToolRestoreSet`, which is related to insufficient authentication of executed requests. This issue can lead to cross-site request forgery and may be exploited remotely, potentially resulting in a denial of service. The exploit has been disclosed to the public.

A critical vulnerability has been found in the Tenda AC15 router, affecting the `R7WebsSecurityHandler` function of the `/goform/execCommand` file in the Cookie Handler component. The manipulation of the `password` argument leads to a stack-based buffer overflow. This issue can be exploited remotely, potentially allowing an attacker to impact the confidentiality, integrity, and availability of protected information.