Chaorenchaojiwudi

Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow) no componente de Análise de Parâmetros de URI. O problema ocorre na função `get para from uri()` localizada no endpoint `/cgi-bin/mbox-config` quando os argumentos `width` ou `height` são manipulados.

Uma falha de injeção de comando de SO existe no componente CGI Interface. O problema ocorre na função `sub 44B438()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid'. A exploração remota é possível através da manipulação do argumento `ssid`, permitindo que um invasor execute comandos arbitrários do sistema operacional.

Uma falha de injeção de comando existe que permite que atacantes remotos executem comandos arbitrários. O problema ocorre dentro da função `sub 44A968()` do endpoint '/cgi-bin/mbox-config' quando a variável `macaddress` é manipulada.