Oduoke

**Nome do Software Vulnerável e Versões Afetadas** Wavlink WL-NU516U1 versão 708c073-mt7628 **Description** Uma falha no componente Config Import permite a injeção remota de comandos do sistema operacional. Isso ocorre quando o argumento `Password` é manipulado dentro de uma função desconhecida. A injeção de comandos do SO é uma técnica onde um invasor executa comandos arbitrários do sistema operacional na máquina alvo. **Recommendations** Atualize o componente afetado para a versão corrigida lançada pelo fornecedor.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink WL-NU516U1 versão 708c073-mt7628 **Description** Um estouro de buffer baseado em pilha ocorre na função `fgets()` dentro do arquivo `nas.cgi`. Este problema é desencadeado pela manipulação do argumento `CONTENT LENGTH`, permitindo a exploração remota. **Recommendations** Atualize o componente afetado para a versão corrigida lançada pelo fornecedor.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink WL-NU516U1 versão 708c073-mt7628 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando o argumento `User1Passwd` é manipulado dentro da função `change password()` do arquivo `nas.cgi`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Atualize o componente afetado para a versão corrigida lançada pelo fornecedor. Como medida de mitigação temporária, restrinja o acesso ao arquivo `nas.cgi` ou evite usar o parâmetro `User1Passwd` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink WL-NU516U1 708c073-mt7628 **Description** O componente Admin Password Handler contém uma falha de injeção de comando de SO que pode ser explorada remotamente. O problema reside na função `set sys adm()` dentro do arquivo `adm.cgi`, permitindo que um invasor execute comandos arbitrários do sistema operacional. **Recommendations** Atualize o componente afetado para a versão corrigida lançada pelo fornecedor.