M202572177

Name of the Vulnerable Software and Affected Versions Totolink A3300R versão 17.0.0cu.557 B20221024 Description Uma falha de segurança foi detectada no Totolink A3300R versão 17.0.0cu.557 B20221024. A função `vsetTr069Cfg` dentro do arquivo `/cgi-bin/cstecgi.cgi` é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento `stun pass`. A exploração foi divulgada publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo `/cgi-bin/cstecgi.cgi`.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função `fromP2pListFilter()` dentro do arquivo `/goform/P2pListFilter`. Este problema ocorre quando o argumento `page` é manipulado, permitindo que um invasor remoto execute código arbitrário ou cause a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/P2pListFilter` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Descrição** Existe um estouro de buffer baseado em pilha na função `fromNatStaticSetting` do arquivo `/goform/NatSaticSetting`. A manipulação do argumento `page` pode acionar o estouro. Este problema pode ser explorado remotamente. Um exploit foi publicado. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao arquivo `/goform/NatSaticSetting`.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Descrição** Um overflow de buffer baseado em pilha existe na função `fromDhcpListClient` dentro do arquivo `/goform/DhcpListClient` do Tenda FH1202. O argumento `page` é suscetível à manipulação, levando ao overflow. A exploração remota é possível. O exploit foi divulgado publicamente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.