010Hex

**Nome do Software Vulnerável e Versões Afetadas** EFM ipTIME T24000M versões anteriores a 14.20.0 **Description** Existe uma autenticação inadequada no componente Session Validation Handler. Um invasor remoto pode manipular a função `httpcon check session url` para ignorar os mecanismos de autenticação. **Recommendations** Atualize o EFM ipTIME T24000M para uma versão posterior a 14.20.0. Como medida de mitigação temporária, restrinja o acesso ao componente Session Validation Handler.

**Nome do Software Vulnerável e Versões Afetadas** EFM ipTIME T16000M versão 14.20.2 **Description** Ocorre uma autenticação inadequada no componente Session Validation Handler devido a uma fraqueza na função `httpcon check session url()`. Esta falha permite a exploração remota para ignorar os mecanismos de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Comfast CF-N1-S versão 2.6.0.1 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Gerenciamento Web. O problema ocorre quando o dispositivo processa entradas para as configurações de fuso horário NTP através do endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. Especificamente, a manipulação dos argumentos `timestr` ou `ntp client enabled` pode fazer com que a função `sub 41AD7C()` sobrescreva a memória crítica. Esta falha permite que atacantes remotos não autenticados executem código arbitrário ou causem a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Comfast CF-N1-S versão 2.6.0.1 **Description** Uma falha de injeção de comando remoto existe na função `system()` dentro do endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. Isso ocorre quando o argumento `timestr` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `timestr` no endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Comfast CF-N1-S versão 2.6.0.1 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Web Management. Este problema ocorre na função `sub 44B50C()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest channel'. Um invasor remoto pode explorar isso manipulando a entrada para desencadear o estouro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/mbox-config?method=SET&section=ptest channel' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Comfast CF-N1-S versão 2.6.0.1 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Configuração de SSID. Este problema ocorre quando o argumento `ssid` é manipulado dentro da função `sub 44B438()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid'. Um invasor remoto pode explorar essa falha para causar a queda do sistema ou potencialmente executar código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `ssid` no endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** EFM ipTIME A3004T versão 14.19.0 **Description** Um problema existe no componente de Validação de Sessão onde a função `httpcon check session url()` permite a autenticação inadequada por meio de manipulação. Esta falha possibilita a exploração remota. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `httpcon check session url()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.