Fuhanhan2015

Uma falha de injeção de comando existe no componente ssi dentro do endpoint `/cgi-bin/email.cgi`. O problema reside na função `log email server()`, permitindo que um invasor remoto execute comandos arbitrários por meio de manipulação.

Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `FUN 401000()` dentro do arquivo `/sbin/mycli`. Este problema ocorre quando o argumento `ssid` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Um estouro de buffer baseado em pilha remoto existe no componente ssi do endpoint '/cgi-bin/wan.cgi'. Este problema ocorre quando o argumento `cameo.wan.wan pppoe password 00` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

A injeção remota de comandos é possível através do endpoint `/cgi-bin/admin.cgi`. O problema ocorre quando o argumento `Hostname` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.

Uma falha de injeção de comando remota existe no endpoint `/cgi-bin/ping.cgi`. O problema ocorre quando o argumento `wan type` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected is the function popen/system of the file /cgi-bin/ping.cgi of the component ssi. Executing a manipulation of the argument ipaddr can lead to command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.

A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

Um estouro de buffer baseado em pilha existe no componente NVRAM. Este problema ocorre quando a função `strcpy()` no endpoint '/cgi-bin/wan.cgi' manipula incorretamente o argumento `wan l2tp password`, permitindo que um invasor remoto desencadeie o estouro.

Uma falha no componente `alphapd` permite um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um buffer na pilha é sobrescrito. Este problema afeta as seguintes funções: `SystemNetworkChanged()`, `SystemDDNSChanged()`, `SystemEmailChanged()`, `SystemFTPChanged()`, `websCheckRealm()`, `FUN 00432574()` e `FUN 0043372C()`.