Cha0Yang

Uma vulnerabilidade existe no Comfast CF-E4 que permite injeção remota de comandos. A vulnerabilidade está localizada no componente HTTP POST Request Handler, especificamente no arquivo `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. A manipulação do argumento `timestr` pode levar à execução não autorizada de comandos. O exploit para esta vulnerabilidade está publicamente disponível. O fornecedor foi contatado em relação a esta divulgação, mas não forneceu resposta.

Existe uma falha no componente rehttpd do UTT HiPER 810. Especificamente, a função `sub 4407D4` no arquivo `/goform/formReleaseConnect` está suscetível à injeção de comandos. A manipulação do argumento `Isp Name` pode permitir a execução remota de comandos. O exploit para este problema foi divulgado publicamente.

Existe uma falha na função `doSystem` dentro do arquivo `/goform/setSysAdm`. A manipulação do argumento `passwd1` pode resultar em injeção de comandos. Esta vulnerabilidade pode ser explorada remotamente. O exploit está disponível publicamente.

Existe uma falha na função `setSysAdm` no arquivo `/goform/formUser`. A manipulação do argumento `passwd1` pode levar à injeção de comandos. A exploração remota é possível. Os detalhes do exploit foram divulgados publicamente. O fornecedor foi informado sobre esta divulgação, mas não respondeu.

Existe uma falha no D-Link DCS-931L até a versão 1.13.0 que permite a injeção de comandos do sistema operacional. Isso ocorre através da manipulação do argumento `AdminID` no arquivo /goform/setSysAdmin. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. Esta questão afeta produtos que não são mais suportados pelo fabricante.

Existe uma falha na função `sub 446B18` localizada no arquivo `/goform/formPdbUpConfig`. A manipulação do argumento `policyNames` pode resultar em injeção de comandos do sistema operacional. Este problema é potencialmente explorável remotamente. O exploit foi divulgado publicamente.

Existe uma falha no UTT HiPER 810 que permite a injeção remota de comandos. O problema está localizado na função `sub 43F020` dentro do arquivo `/goform/formPdbUpConfig`. A manipulação do argumento `policyNames` pode levar à execução de comandos arbitrários. O exploit para esta falha está disponível publicamente.

Existe um problema de estouro de buffer na função `strcpy` no arquivo `/goform/setSysAdm` do UTT HiPER 810. A manipulação do argumento `passwd1` dispara o estouro. A exploração remota é possível por meio do endpoint da API `/goform/setSysAdm`. O exploit foi publicado.