L-14

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-816DRM GURNC4.OT182B-C-TN-R1B028-US.EN **Description** Um problema de alocação de recursos remotos existe no componente bftpd, afetando especificamente o arquivo `/etc/bftpd.conf`. O problema ocorre quando o argumento `USERLIMIT GLOBAL` é manipulado, permitindo que um invasor remoto desencadeie a alocação de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-link DIR-823G versão 1.0.2B05 20181207 **Description** Uma fraqueza existe no componente de Interface Web dentro do arquivo `/etc/boa/boa.conf`. Um invasor remoto pode realizar uma manipulação que leva a uma violação de privilégio mínimo. Este ataque é caracterizado por alta complexidade e é difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK A3000RU versões anteriores a 20260906 TOTOLINK A3100R versões anteriores a 20260906 TOTOLINK A950RG versões anteriores a 20260906 TOTOLINK AC1200T10 versões anteriores a 20260906 TOTOLINK CP450 versões anteriores a 20260906 TOTOLINK CS185R T10 versões anteriores a 20260906 TOTOLINK EX200 versões anteriores a 20260906 **Description** Uma violação de privilégio mínimo existe no componente de Interface Web devido a um problema no arquivo `/etc/boa/boa.conf`. Esta falha permite que um invasor remoto manipule o sistema, embora a complexidade do ataque seja alta e a exploração seja considerada difícil. **Recommendations** Atualize o TOTOLINK A3000RU para uma versão lançada após 20260906. Atualize o TOTOLINK A3100R para uma versão lançada após 20260906. Atualize o TOTOLINK A950RG para uma versão lançada após 20260906. Atualize o TOTOLINK AC1200T10 para uma versão lançada após 20260906. Atualize o TOTOLINK CP450 para uma versão lançada após 20260906. Atualize o TOTOLINK CS185R T10 para uma versão lançada após 20260906. Atualize o TOTOLINK EX200 para uma versão lançada após 20260906.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK EX200 versão 4.0.3c.7646 **Description** Uma falha de segurança no componente `vsftpd`, especificamente no arquivo `/etc/vsftpd.conf`, permite uma violação de privilégio mínimo remotamente. Isso ocorre quando um invasor manipula uma função desconhecida para obter privilégios não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-823G versão 1.0.2B05 **Description** Uma falha de segurança no componente vsftpd, especificamente em uma função desconhecida do arquivo `/etc/vsftpd.conf`, permite a violação do princípio do menor privilégio. Este problema pode ser acionado remotamente por meio de manipulação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK CP450 versão 4.1.0cu.747 **Descrição** Uma violação de privilégio mínimo existe no componente vsftpd, especificamente no arquivo `/etc/vsftpd.conf`. Este problema permite que um invasor remoto realize manipulações que violam o princípio do privilégio mínimo, que garante que um processo ou usuário tenha apenas as permissões mínimas necessárias para desempenhar sua função. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK AC1200 T8 versão 4.1.5cu.8611 **Description** Uma violação de privilégio mínimo existe no componente vsftpd, especificamente no arquivo `/etc/vsftpd.conf`. Este problema permite que um invasor remoto comprometa o modelo de privilégios do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC15 versão 15.03.05.19 **Description** Uma fraqueza existe no componente Samba, especificamente em uma função desconhecida do arquivo `/etc ro/smb.conf`. Este problema permite a execução de uma manipulação que resulta em requisitos de senha fracos. O ataque é restrito à rede local e é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.