Chaorenchaojiwudi

**Nome do Software Vulnerável e Versões Afetadas** Comfast CF-N1-S versão 2.6.0.1 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow) no componente de Análise de Parâmetros de URI. O problema ocorre na função `get para from uri()` localizada no endpoint `/cgi-bin/mbox-config` quando os argumentos `width` ou `height` são manipulados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/mbox-config` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** COMFAST CF-N1-S versão 2.6.0.1 **Description** Uma falha de injeção de comando de SO existe no componente CGI Interface. O problema ocorre na função `sub 44B438()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid'. A exploração remota é possível através da manipulação do argumento `ssid`, permitindo que um invasor execute comandos arbitrários do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `ssid` no endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** COMFAST CF-N1-S versão 2.6.0.1 **Description** Uma falha de injeção de comando existe que permite que atacantes remotos executem comandos arbitrários. O problema ocorre dentro da função `sub 44A968()` do endpoint '/cgi-bin/mbox-config' quando a variável `macaddress` é manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `macaddress` no endpoint '/cgi-bin/mbox-config' para minimizar o risco de exploração.