Sovietw0Rm

A vulnerabilidade permite o traversal de diretórios para a leitura de arquivos arbitrários por meio da função `com.tp link.eap.web.portal.PortalController.getAdvertiseFile` no arquivo `/opt/tplink/EAPController/lib/eap-web-3.2.6.jar`. Isso pode ser explorado por meio da função `getAdvertiseFile`.

O problema está relacionado a um estouro de buffer baseado na pilha ao processar o parâmetro `var:page` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

O problema está relacionado a um estouro de buffer baseado em pilha ao processar o parâmetro `var:menu` fornecido ao endpoint “webproc”. Isso ocorre devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.