Fuhanhan2014

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-WLC100P versão 12.07b01 **Description** Um estouro de buffer baseado em pilha ocorre no componente DHCP blobmsg Handler dentro do arquivo `/sbin/netifd`. Este problema permite uma manipulação que pode ser acionada por um invasor localizado na rede local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-WLC100 versão 1v2.07b01 **Description** Um estouro de buffer baseado em pilha ocorre no componente HTTP Header Handler dentro do arquivo `/usr/nginx/sbin/nginx`. O problema ocorre na função `FUN 0040da4c()` quando o argumento `Server` é manipulado, permitindo um ataque remoto. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK X5000R versões 9.1.0cu.2350 B20230313 até 9.1.0cu.2415 B20250515 **Description** Um problema de path traversal existe no componente OpenVPN Export. Um invasor remoto pode manipular a função `exportOvpn()` no endpoint '/web/cgi-bin/cstecgi.cgi' para acessar arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/web/cgi-bin/cstecgi.cgi' ou desative a funcionalidade OpenVPN Export até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.