Paxiot

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6(1068 1546 841) CN TDC **Description** Um estouro de buffer baseado em pilha ocorre no componente QoS Edit quando a função `lstAdd()` no endpoint '/goform/editQos' processa um argumento `qosListConnecttedNum` manipulado. Este problema permite ataques remotos. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/editQos' ou evite usar o argumento `qosListConnecttedNum` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6(1068 1546 841) CN TDC **Description** Uma falha de segurança no componente de Exclusão de Regras de QoS permite a exploração remota. Um estouro de buffer baseado em pilha ocorre quando o argumento `qosIndex` é manipulado dentro da função `formQOSRuleDel()` do endpoint '/goform/delQos'. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/delQos' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.6(1068 1546 841) CN TDC **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha (stack-based buffer overflow), que ocorre quando um buffer na pilha é sobrescrito. Este problema existe na função `ipMacBindListStore()` dentro do endpoint `/goform/addIpMacBind` quando a variável `IPMacBindRule` é manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/addIpMacBind` para minimizar o risco de exploração.