Jackwesley

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK WA1200 versão 5.9c.2914 **Descrição** Existe uma falha no componente de Manipulador de Requisições HTTP do TOTOLINK WA1200 versão 5.9c.2914. Especificamente, o problema reside em uma função desconhecida dentro do arquivo `cstecgi.cgi`. Essa manipulação resulta em uma desreferência de ponteiro nulo, e o ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TOTOLINK WA300 version 5.2cu.7112 B20190227 **Description** A security issue exists in TOTOLINK WA300 version 5.2cu.7112 B20190227. The `sub 401510` function within the `cstecgi.cgi` file is susceptible to command injection through manipulation of the `UPLOAD FILENAME` argument. This allows for remote exploitation. The exploit for this issue has been publicly disclosed. **Recommendations** Apply a newer version of the software that addresses this vulnerability. As a temporary workaround, restrict access to the `cstecgi.cgi` file or disable the `sub 401510` function until a patch is available. Avoid using the `UPLOAD FILENAME` parameter in the affected file.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T10 versão 4.1.8cu.5083 B20200521 **Descrição** Existe uma falha no firmware do TOTOLINK T10 que permite um estouro de buffer baseado em pilha remoto. O problema está localizado na função `sprintf` no arquivo `/cgi-bin/cstecgi.cgi`. A manipulação do argumento `loginAuthUrl` pode desencadear o estouro. O ataque pode ser realizado remotamente. **Recomendações** Atualize para uma versão mais recente do firmware do TOTOLINK T10 que corrija esta vulnerabilidade.