577488768

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK NR1800X versão 9.1.0u.6681 B20230703 **Description** Um problema de injeção de comando remoto existe no endpoint `/cgi-bin/cstecgi.cgi`. A falha ocorre na função `setUssd()` ao processar a variável `ussd`, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` ou evite o uso do parâmetro `ussd`.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK NR1800X versão 9.1.0u.6681 B20230703 **Descrição** Um estouro de buffer baseado em pilha ocorre quando o argumento `FileName` é manipulado dentro da função `setUploadSetting()` do endpoint '/cgi-bin/cstecgi.cgi'. Este problema permite a execução remota do ataque. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.

A flaw has been found in Comfast CF-N1-S 2.6.0.1. This impacts the function sprintf of the file /cgi-bin/mbox-config?method=SET&section=ptest sn. Executing a manipulation of the argument sn can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.