Raining101

Um problema crítico afeta a função `sub 49E098` do arquivo `/goform/SetIpMacBind` do componente Parameter Handler. A manipulação da `lista de argumentos` leva a um estouro de buffer na pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma falha crítica no Tenda AC6, afetando alguma funcionalidade desconhecida do arquivo /goform/WifiExtraSet. A manipulação do argumento `wpapsk crypto` resulta em um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi encontrada no Tenda AC7, afetando a função `formSetFirewallCfg` do arquivo `/goform/SetFirewallCfg`. A manipulação do argumento `firewallEn` leva a um estouro de buffer baseado em pilha. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

A critical vulnerability was found in the TendaTelnet function of the file /goform/telnet. The manipulation of the `lan ip` argument leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.