Huan

A vulnerability has been found in OpenHands up to 1.24.0. This impacts an unknown function of the component Landing Page. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. Upgrading to version 1.25.0 will fix this issue. The name of the patch is c5efa3ae415def0a903c82d2b17b748e663b1995. Upgrading the affected component is recommended.

Uma falha de injeção de comando existe no componente Open Folder Endpoint. Um invasor local pode manipular o argumento `path` passado para a função `child process.exec()` no arquivo `src/routes/setting/fileManagement/openFolder.ts` para executar comandos arbitrários.

Existe um problema no componente Remotedev Server onde a função `evalAction()` não neutraliza adequadamente elementos especiais nos dados de saída. Ao manipular o argumento `action`, um invasor local pode realizar a injeção de código para executar código arbitrário e obter acesso não autorizado a informações protegidas.

Uma vulnerabilidade crítica foi encontrada no TOTOLINK X15, afetando a função `formMapReboot` do arquivo `/boafrm/formMapReboot`. A manipulação do argumento `deviceMacAddr` leva à injeção de comando. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma vulnerabilidade crítica afeta a função `ctxz asp` do arquivo `/ctxz.asp` no componente de Página de Limite de Conexão. A manipulação do argumento `def/defTcp/defUdp/defIcmp/defOther` resulta em um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente.

Um problema crítico afeta o processamento do arquivo /ddos.asp do componente jhttpd. A manipulação dos argumentos `def max`, `def time`, `def tcp max`, `def tcp time`, `def udp max`, `def udp time`, `def icmp max` leva a um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente, com complexidade bastante alta e exploração difícil.