Fuhanhan2015

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-755AP versões anteriores a 20260702 **Description** Uma falha de injeção de comando existe no componente ssi dentro do endpoint `/cgi-bin/email.cgi`. O problema reside na função `log email server()`, permitindo que um invasor remoto execute comandos arbitrários por meio de manipulação. **Recommendations** Atualize o TRENDnet TEW-755AP para uma versão lançada após 20260702. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/email.cgi`.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-755AP versões anteriores a 20260702 **Descrição** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `FUN 401000()` dentro do arquivo `/sbin/mycli`. Este problema ocorre quando o argumento `ssid` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** Atualize o TRENDnet TEW-755AP para uma versão lançada após 20260702. Como medida de mitigação temporária, restrinja o acesso ao componente `/sbin/mycli` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-755AP versões anteriores a 20260702 **Descrição** Um estouro de buffer baseado em pilha remoto existe no componente ssi do endpoint '/cgi-bin/wan.cgi'. Este problema ocorre quando o argumento `cameo.wan.wan pppoe password 00` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** Atualize o TRENDnet TEW-755AP para uma versão lançada após 20260702. Evite usar o parâmetro `cameo.wan.wan pppoe password 00` no endpoint '/cgi-bin/wan.cgi' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-823DRU versão 1.1.02b01 **Description** A injeção remota de comandos é possível através do endpoint `/cgi-bin/admin.cgi`. O problema ocorre quando o argumento `Hostname` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet Router versão 1.1.02b01 **Description** Uma falha de injeção de comando remota existe no endpoint `/cgi-bin/ping.cgi`. O problema ocorre quando o argumento `wan type` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/ping.cgi` para minimizar o risco de exploração.

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected is the function popen/system of the file /cgi-bin/ping.cgi of the component ssi. Executing a manipulation of the argument ipaddr can lead to command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.

A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-823DRU versão 1.1.02b01 **Description** Um estouro de buffer baseado em pilha existe no componente NVRAM. Este problema ocorre quando a função `strcpy()` no endpoint '/cgi-bin/wan.cgi' manipula incorretamente o argumento `wan l2tp password`, permitindo que um invasor remoto desencadeie o estouro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TV-IP751WIC versão 11.03.03 **Descrição** Uma falha no componente `alphapd` permite um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um buffer na pilha é sobrescrito. Este problema afeta as seguintes funções: `SystemNetworkChanged()`, `SystemDDNSChanged()`, `SystemEmailChanged()`, `SystemFTPChanged()`, `websCheckRealm()`, `FUN 00432574()` e `FUN 0043372C()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.