Ysnysn0121

توجد ثغرة تسمح بحقن الأوامر عن بُعد في الدالة `formcreateFileName()` الموجودة في الملف `/goform/formcreateFileName`. تحدث هذه الثغرة عند التلاعب بالمعلمة `fileNameMit`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

توجد ثغرة تسمح بحقن الأوامر عن بُعد في نقطة النهاية `/goform/CertListInfo`. تحدث هذه الثغرة داخل الدالة `formCertListInfo()` عند معالجة الحجة `Name`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

يحدث تجاوز سعة المخزن المؤقت عن بُعد عند معالجة المعلمة `Name` داخل الدالة `formCertListInfo()` في نقطة النهاية ’/goform/CertListInfo‘. تجاوز سعة المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة من الذاكرة تفوق سعتها، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية غير مصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda FH1201 الإصدار 1.2.0.14 الوصف: توجد ثغرة أمنية خطيرة في مكون معالج طلبات HTTP POST الخاص بالمنتج المتأثر. وتتعرض الدالة `fromSafeUrlFilter` الموجودة في الملف `/goform/fromSafeUrlFilter` لخطر تجاوز سعة المخزن المؤقت. ويحدث ذلك من خلال التلاعب بالمعلمة `page`، مما يسمح بالاستغلال عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة. التوصيات: Tenda FH1201 الإصدار 1.2.0.14: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية حرجة في الدالة `fromadvsetlanip` الموجودة في الملف `/goform/AdvSetLanip` التابع لمكون معالج طلبات POST. يؤدي التلاعب بالمعلمة `lanMask` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تؤثر مشكلة حرجة على وظيفة `setWiFiRepeaterCfg` الموجودة في الملف `/cgi-bin/cstecgi.cgi` ضمن مكون معالجة طلبات POST. يؤدي التلاعب بالمعلمة `Password` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن استغلال هذه المشكلة عن بُعد، وقد تم نشر طريقة الاستغلال (exploit) علنًا.

تم تحديد مشكلة تؤثر على جزء غير معروف من النظام. تؤدي استغلال هذه الثغرة إلى تزوير الطلبات بين المواقع (CSRF)، والذي يمكن تشغيله عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في جهاز التوجيه Tenda AC15، تؤثر بشكل خاص على وظيفة `formSetPPTPUserList` الموجودة في الملف `/goform/setPptpUserList` ضمن مكون معالجة طلبات HTTP POST. تؤدي معالجة الحجة `list` إلى حدوث تجاوز سعة المخزن المؤقت. يمكن استغلال هذه المشكلة عن بُعد، وقد تم نشر طريقة الاستغلال علنًا.