Lewis Patten

Um estouro de buffer permite que um invasor remoto execute código arbitrário por meio do componente 'set getparam.cgi'. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que o alocado, podendo sobrescrever locais de memória adjacentes.

Um estouro de buffer remoto ocorre na interface de administração. Um invasor autenticado pode explorar isso para executar código arbitrário com privilégios de root no dispositivo através do endpoint '/cgi-bin/dido/setdo.cgi'.

Um problema de salto de rota (path traversal) existe no endpoint '/admin/downloadMedias.cgi'. Isso permite que atacantes autenticados leiam arquivos arbitrários no dispositivo através do envio de uma solicitação especialmente manipulada. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.