Hacker128

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-825M versão 1.1.8 **Description** Um problema de injeção de comando existe no componente de Execução de Comando do Sistema. Um invasor remoto pode manipular o argumento `sysCmd` dentro da função `sub 456CF4()` do endpoint `/boafrm/formSysCmd` para executar comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/boafrm/formSysCmd` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-825M versão 1.1.8 **Description** Um estouro de buffer baseado em pilha ocorre no Disk Formatting Handler Endpoint ao processar o endpoint `/boafrm/formDiskFormat`. O problema é desencadeado pela manipulação do argumento `partition` dentro da função `sub 46725C()`, permitindo a execução remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-825M versão 1.1.8 **Description** Um estouro de buffer baseado em pilha ocorre no componente de Atualização de Firmware do Módulo LTE. O problema reside na função `sub 41802C()` dentro do arquivo `/boafrm/formLtefotaUpgradeFibocom`. Um invasor remoto pode disparar essa falha ao manipular o argumento `fota url`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/boafrm/formLtefotaUpgradeFibocom` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC18 versão 15.03.05.05 **Descrição** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na Interface de Gerenciamento Web. O problema ocorre na função `sub 45304()` do endpoint '/goform/getRebootStatus' quando o argumento `callback` é manipulado. Isso permite que um invasor remoto desencadeie o estouro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/getRebootStatus' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6 **Description** Um estouro de buffer baseado em pilha ocorre ao manipular o argumento `portMirrorMirroredPorts` dentro da função `formSetPortMirror()` do endpoint `/goform/setPortMirror`. Este problema permite ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/goform/setPortMirror` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda F451 versões 1.0.0.7 a 1.0.0.9 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na Interface de Gerenciamento Web. Este problema ocorre na função `fromNatlimit()` localizada no arquivo `/goform/Natlimit`. Um invasor remoto pode disparar isso manipulando o argumento `page`. Um estouro de buffer baseado em pilha é uma condição onde um programa escreve mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a travamentos ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/Natlimit` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda F451 versões 1.0.0.7 até 1.0.0.9 **Description** Uma falha de segurança na Interface de Gerenciamento Web permite a exploração remota via injeção de comando de SO. O problema existe na função `formWriteFacMac()` localizada no arquivo `/goform/WriteFacMac`. Um invasor pode disparar isso manipulando o argumento `mac`. **Recommendations** Para as versões 1.0.0.7 até 1.0.0.9, desative o gerenciamento remoto. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6 **Description** Uma falha na Interface de Gestão Web permite um ataque remoto via estouro de buffer baseado em pilha. Isso ocorre quando o argumento `gotoUrl` é manipulado dentro da função `formPortalAuth()` do endpoint `/goform/PortalAuth`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/goform/PortalAuth` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6 **Description** Um estouro de buffer baseado em pilha existe no componente de Interface de Gestão Web. Este problema ocorre quando o argumento `wifiFilterListRemark` é manipulado dentro da função `modifyWifiFilterRules()` do endpoint '/goform/modifyWifiFilterRules'. Um invasor remoto pode explorar essa falha para causar corrupção de memória. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/modifyWifiFilterRules' para minimizar o risco de exploração.