Klamm9

**Nome do Software Vulnerável e Versões Afetadas** Archer VX1800v versão v1 **Descrição** Um problema de injeção de comando de SO existe na interface de gerenciamento TR-069 / CWMP. Isso ocorre devido à validação e sanitização insuficientes de parâmetros, permitindo que entradas manipuladas sejam executadas como comandos de nível de sistema. A exploração requer que o TR-069 esteja habilitado e a capacidade de influenciar comandos entregues pelo ACS, como ao comprometer ou controlar um servidor ACS. A exploração bem-sucedida pode permitir a execução de comandos arbitrários com privilégios de root, resultando no comprometimento total do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Archer VX800v versão 1 **Description** Um problema de injeção de comando de SO existe devido à sanitização insuficiente do parâmetro de nome de domínio. Um invasor adjacente com acesso à interface HTTP pode injetar metacaracteres de shell no parâmetro `domain name`, resultando na execução de código arbitrário com privilégios de root e no comprometimento total do dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Archer VX1800v versão 1 **Description** Um problema no componente de autenticação HTTP permite a escalada de privilégios. O manuseio inadequado de entradas controladas pelo usuário possibilita a injeção de caracteres de nova linha em dados de configuração construídos internamente. Consequentemente, um usuário autenticado com privilégios suficientes pode modificar as configurações da conta para obter privilégios administrativos elevados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.