Jiang Yuxuan

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR268 versão 1.7.121109 **Descrição** Uma falha de verificação de integridade inadequada existe em `mtd write`, permitindo a falsificação de verificações de autenticidade do firmware. Atacantes podem explorar o endpoint 'put file.cgi' e o arquivo `check image uuid.c` para ignorar a validação de assinatura do firmware e carregar imagens de firmware não autorizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR268 versão 1.7.121109 **Descrição** Existe um problema na validação do prefixo do arquivo de restauração no endpoint 'parame put file.cgi'. Atacantes podem explorar uma verificação de prefixo falha no arquivo `put parame file cgi.c` para ignorar o tratamento restrito de arquivos de restauração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Existe um problema no tratamento de credenciais do portal cativo. Um invasor pode consultar o endpoint 'l7 web auth user show.cgi' para obter credenciais de usuário do portal cativo, comprometendo a confidencialidade do acesso autenticado à rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Existe uma exposição de informações sensíveis nos endpoints de auditoria gerenciados por `l7 web auth log dump cgi.c`, `audit get cgi.c` e `mod dispatch auth/plan.json`. Atacantes podem consultar esses componentes para obter dados de sessão e histórico de navegação de outros usuários entre diferentes sessões. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** O Cross-site request forgery ocorre quando um invasor engana o navegador de um usuário para realizar uma ação indesejada em um site diferente onde o usuário está autenticado. Este problema afeta os endpoints 'wan config set cgi', 'wan num set cgi' e 'lan ip change cgi', permitindo que invasores criem requisições forjadas para enganar administradores autenticados a modificar as configurações de rede WAN ou LAN sem consentimento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Um problema de divulgação de informações existe no endpoint 'ddns wan list show.cgi' e nos componentes `DDNSset cgi`, `IGD GetCgiHandler` e `IGD CgiCall`. Um invasor que acesse este manipulador CGI pode recuperar credenciais de DDNS em texto simples, levando à exposição de informações confidenciais da conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint 'ddns wan list show.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de cross-site scripting armazenado existe no endpoint 'ddns wan list show.cgi'. A falha é causada pelo uso inseguro da função `eval()` ao processar dados de DDNS. Um invasor pode injetar um script malicioso através do caminho de configuração de DDNS, resultando na execução persistente do script sempre que a página afetada for acessada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de divulgação de informações sensíveis existe no componente 'user pass show.cgi'. Atacantes com baixos privilégios podem explorar essa falha usando `ui config 2.xml` e `misc.js` para revelar credenciais do roteador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um estouro de buffer baseado em pilha ocorre no endpoint 'wake up set.cgi'. Este problema é causado pela tokenização não limitada das variáveis de entrada `MAC` e `ID`. Um invasor pode fornecer valores especialmente manipulados para essas variáveis para causar o estouro do buffer de pilha e corromper a memória do programa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint 'wake up set.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um estouro de buffer baseado em pilha ocorre no endpoint 'ntools tcpdump start set.cgi'. Este problema é causado por uma chamada sprintf sem limite de tamanho ao processar valores de formulário, o que permite que um invasor envie entradas manipuladas para estourar o buffer da pilha e potencialmente executar código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Uma falha de injeção de argumento de comando de SO existe nos caminhos de inicialização do Nettools tcpdump. Este problema afeta os componentes `ntools start set cgi`, `ntools tcpdump start set cgi`, `exe default` e `ntools proc`. Atacantes podem injetar argumentos manipulados nessas rotinas para manipular comandos do sistema executados no dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Existe um problema no processamento do `plan.json` dentro do componente `mod qos bandwidth`, especificamente nos arquivos `filter conns dump cgi.c` e `IGD CgiCall.c`. Usuários autenticados com funções amplas podem acessar rotas de leitura de QoS para obter telemetria de rede em tempo real, excedendo seu nível de privilégio pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NR255-V versão 1.5.130703 **Descrição** Ocorre Cross-Site Scripting (XSS) armazenado porque o software não sanitiza os nomes das regras de QoS antes de serem processados pela função `eval()`. Este problema afeta os manipuladores `qos xianz add cgi`, `qos xianz show cgi`, `qos filter add cgi` e `qos filter show cgi`. Um invasor pode injetar código de script persistente por meio de um nome de regra de QoS manipulado que é executado quando os dados armazenados são processados por esses manipuladores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Ocorre uma desreferenciação de ponteiro nulo nos manipuladores CGI do QoS `filter conn del cgi.c` e `gre prio set cgi.c` porque os resultados da função `atoi()` não são verificados. Um invasor pode causar a negação de serviço fornecendo entradas especialmente elaboradas para esses manipuladores. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Ocorre a injeção de argumentos de comando do sistema operacional porque o sistema constrói linhas de comando executadas como root usando entradas de DDNS fornecidas pelo usuário e não citadas nos componentes `DDNSset cgi.c` e `ddns Proc.c`. Atacantes podem usar parâmetros não sanitizados para injetar argumentos de comando adicionais que são executados com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Um problema de cross-site scripting armazenado existe nos componentes CGI de configuração de roteamento e NAT. Atacantes podem injetar cargas úteis de scripts persistentes através das páginas de configuração de rota e NAT, que são então executadas no contexto de usuários que visualizam as páginas afetadas. Os componentes CGI afetados incluem `routing tab add cgi`, `routing table list show cgi`, `route policy add cgi` e `route policy parame show cgi`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Ocorre uma desreferenciação de ponteiro nulo no endpoint 'route policy add.cgi' quando o parâmetro `exit port` está ausente. Uma desreferenciação de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando a falha do aplicativo. Um invasor pode disparar isso enviando solicitações sem o campo `exit port`, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `exit port` no endpoint 'route policy add.cgi' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Um estouro de buffer baseado em pilha ocorre devido ao parsing inadequado de tokens via sscanf. Atacantes podem explorar isso enviando entradas manipuladas para o endpoint 'reboot timer set.cgi' para corromper a memória da pilha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Descrição** Ocorre uma leitura fora dos limites (out-of-bounds read) na rotina de validação pré-flash `mtd write` quando uploads de firmware curtos são processados. Um invasor pode fazer o upload de uma imagem de firmware truncada através do endpoint `put file cgi.c` para desencadear leituras fora dos limites em `main.c`, `check image uuid.c` e `oemMD5Update.c`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netcore NR255-V versão 1.5.130703 **Description** Ocorre a divulgação de informações sensíveis por meio de manipuladores de leitura de VPN. Atacantes podem explorar os endpoints 'mod vpn remote/plan.json', 'pptpd user show.cgi', 'pptp client config show.cgi' e 'l2tpd user show.cgi' para obter credenciais de VPN PPTP (Point-to-Point Tunneling Protocol) e L2TP (Layer 2 Tunneling Protocol). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.