Jincheng Wang

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S V3 versões anteriores a 3.441b260626 **Description** Uma injeção de comando de SO autenticada existe no endpoint '/cgi-bin/httpuploadcert.cgi'. O problema ocorre porque o campo de senha do certificado é incorporado a um comando de shell sem a devida sanitização de metacaracteres de shell. Um invasor remoto com credenciais de administrador da web pode enviar uma solicitação de upload de certificado manipulada para executar comandos arbitrários do sistema operacional no dispositivo. **Recommendations** Atualize o PLANET GS-4210-16P2S V3 para a versão 3.441b260626 ou posterior. Evite usar o campo de senha do certificado no endpoint '/cgi-bin/httpuploadcert.cgi' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Descrição** Estão presentes estouros de buffer de pilha autenticados no endpoint '/cgi-bin/dispatcher.cgi'. O problema ocorre porque os seguintes manipuladores copiam parâmetros POST para buffers de pilha de tamanho fixo sem a devida validação de comprimento: - O manipulador `web login first post` copia o parâmetro `usrPass`. - O manipulador `web sys enablePasswd post` copia o parâmetro `enbPass`. - O manipulador `web sys localUser post` copia os parâmetros `usrName` e `usrPass`. Um invasor remoto autenticado pode enviar uma requisição especialmente formulada para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço. **Recomendações** Atualize para a versão 3.441b260626 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Description** Problemas de estouro de buffer de pilha autenticado e desreferenciação de ponteiro nulo existem no endpoint '/cgi-bin/dispatcher.cgi'. A família de manipuladores `web radiusSrv* post` copia os parâmetros POST `radKey`, `radKey 0`, `radDftParamKey`, `radName` e `radIp` para buffers de pilha de tamanho fixo sem validar seu comprimento. Além disso, o sistema desreferencia `radName` e `radIp` sem verificar se eles estão presentes na requisição. Um invasor remoto autenticado pode explorar essas falhas enviando requisições manipuladas para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço. **Recommendations** Atualize o PLANET GS-4210-16P2S para a versão 3.441b260626 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Description** Um problema de corrupção de memória pré-autenticação existe na interface de gerenciamento web. A função ` readHttpParam()` copia uma string de consulta HTTP excessiva sem garantir a terminação NUL, o que permite que a função `parse query string()` processe dados controlados por um invasor em um buffer de pilha de tamanho fixo. Um invasor remoto não autenticado pode enviar uma requisição GET excessiva para o endpoint 'dispatcher.cgi' para causar a negação de serviço da interface de gerenciamento web ou potencialmente desencadear a corrupção de memória. **Recommendations** Atualize o PLANET GS-4210-16P2S para a versão 3.441b260626 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Description** Uma falha de injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web vlan membership edit dialog post` não sanitiza o parâmetro POST `memberTags` antes de incorporá-lo a um comando de shell. Isso permite que um invasor remoto autenticado execute comandos arbitrários do sistema operacional no dispositivo. **Recommendations** Atualize para a versão 3.441b260626 ou posterior. Evite usar o parâmetro `memberTags` no endpoint '/cgi-bin/dispatcher.cgi' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Description** Ocorre uma desreferenciação de ponteiro nulo autenticada no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web poe alive rmtip post` não verifica a presença do parâmetro `rmtIP` antes de desreferenciá-lo. Um invasor remoto autenticado pode enviar uma requisição manipulada omitindo o parâmetro `rmtIP`, fazendo com que o processo CGI trave e resulte em uma negação de serviço da interface de gerenciamento web. **Recommendations** Atualize para a versão 3.441b260626 ou posterior. Evite usar o parâmetro `rmtIP` no endpoint '/cgi-bin/dispatcher.cgi' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S versões anteriores a 3.441b260626 **Description** Uma injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web smtp test post` não sanitiza o valor do servidor SMTP fornecido pelo usuário antes de incorporá-lo a um comando de shell. Um invasor remoto com credenciais de administrador da web pode explorar isso enviando um valor de servidor SMTP manipulado para executar comandos arbitrários do sistema operacional no dispositivo. **Recommendations** Atualize para a versão 3.441b260626 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET GS-4210-16P2S V3 versões anteriores a 3.441b260626 **Description** Múltiplos problemas de estouro de buffer de pilha autenticados existem no endpoint `/cgi-bin/dispatcher.cgi`. A falha ocorre quando diversos manipuladores copiam parâmetros POST controlados por um invasor para buffers de pilha de tamanho fixo sem a devida validação de comprimento. Os manipuladores afetados incluem `web vlan membership edit dialog post`, `web dai vlan post`, `web poe alive rmtip post`, `web sys sntp post`, `web tool upgradeManager post`, `web port countersClr post`, `web rmon statisticsClr post`, `web cablediag copper post`, `web aaa *Authlist*`, `web acl mgmt Rules Apply post`, `web acl mgmt Rules Edit post`, `web acl *AceDel post`, `web acl *AceAdd/Edit post`, `web acl bindAdd post`, `web acl bindEdit post`, `web snmp v3view add post`, `web snmp v3group add post`, `web snmp v3community add post`, `web snmp v3host add post`, `web snmp notifyv3 add post`, `web snmp v3user add post`, `web snmpv3 remote engineId add post`, `web stp globalSetting post`, `web isg db post`, `web tacplus* post`, `web dhcp option82 post` e `web dhcp port option82 cid post`. Um invasor remoto autenticado pode enviar requisições manipuladas para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço. **Recommendations** Atualizar para a versão 3.441b260626 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Ocorre uma desreferência de ponteiro nulo na função `formlogout()` devido à ausência de verificações de um cabeçalho Cookie vazio ou ausente antes do processamento de strings. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferência de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando o travamento do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `apautotest()`. A falha decorre da validação insuficiente dos campos `CMD0`, `CMD3` e `CMD6` antes de serem executados como comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `apautotest()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Descrição** Um problema de injeção de comando existe na função `pingtrace` devido à validação insuficiente do campo `host` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados na máquina hospedeira. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Descrição** Um estouro de buffer ocorre na função `setLan()` devido à ausência de verificações de comprimento durante operações de cópia de memória. Este problema afeta os campos `lanVlanId0`, `lanIp` e `lanNetmask`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `webBackupAction()`. A falha decorre da filtragem insuficiente dos campos `option`, `key`, `pw encode`, `pathN` e `valueN` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `sysreboot()`. A falha decorre da filtragem insuficiente dos campos `config`, `act`, `pathN` e `valueN` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando pré-autenticação existe na interface 'setget.cgi'. A falha decorre da filtragem insuficiente do campo `pass` antes da execução do comando, permitindo que um invasor remoto execute comandos arbitrários com privilégios de root por meio de entradas manipuladas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe no componente `dray apm`. A falha decorre da validação insuficiente do conteúdo de mensagens UDP após uma solicitação `START SPEED TEST` antes da execução de comandos. Um invasor remoto pode explorar isso enviando uma mensagem especialmente elaborada para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `setLan()`. A falha decorre da validação insuficiente das variáveis `lanIp` e `lanNetmask` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `mesh start speed test()`. A falha decorre da sanitização insuficiente das variáveis `meshdevice index` e `meshdevice ip` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `jsonstatus()`. A falha decorre da filtragem insuficiente dos campos `usescript`, `usefile` e `option` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Volmarg Personal Management System (versões afetadas não especificadas) DrayTek VigorAP (versões afetadas não especificadas) **Descrição** O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.