St4R0002

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6214K versão 1.40 **Description** Uma falha de segurança permite a injeção de comandos de sistema operacional remotamente através do endpoint `asp setPing`. O problema reside na função `system()` dentro do arquivo `www/ping.asp`, onde a manipulação da variável `pingstr` possibilita a execução de comandos arbitrários do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `www/ping.asp` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6214K versão 1.40 **Description** Uma falha de injeção de comando de SO existe no endpoint `asp WlanMP` dentro do arquivo `www/wlanMP.asp`. Este problema ocorre quando o argumento `ateFunc` é manipulado, permitindo que um invasor remoto execute comandos arbitrários do sistema operacional através da função `system()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `ateFunc` no endpoint `www/wlanMP.asp` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N600R versão 4.3.0cu.7647 B20210106 **Description** Um problema de injeção de comando remoto existe no endpoint `/cgi-bin/cstecgi.cgi`. A falha ocorre na função `getCurrentTime()` quando a variável `ntp server` é manipulada, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-821DAP versão 2.2.01b05 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no NTP Timezone Configuration Handler, especificamente na função `uci safe get()` do endpoint `/cgi-bin/apply time.cgi`. Este problema ocorre porque a função carece de verificação de limites adequada ao processar entradas, permitindo que um invasor remoto não autenticado sobrescreva dados da pilha e execute código arbitrário. A falha pode ser acionada através da manipulação das variáveis `system.ntp.server`, `system.ntp.enable server`, `cameo.time.time zone` ou `cameo.cameo.syslog server`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-823DRU versão 1.1.02b01 **Description** Uma fraqueza na ferramenta CLI Configuration Tool permite a injeção remota de comandos. Este problema ocorre na função `nvram get()`, onde a manipulação inadequada pode levar à execução de comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à ferramenta CLI Configuration Tool para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TRENDnet TEW-821DAP versão 2.2.01b05 **Description** Um problema de injeção de comando remoto existe no componente ssi. Ao manipular o argumento `filename` no endpoint '/cgi-bin/upload.cgi', um invasor pode executar comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/cgi-bin/upload.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N600R versão 4.3.0cu.7647 B20210106 **Descrição** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente CGI Handler. O problema ocorre na função `setSystemConfig()` localizada no endpoint '/cgi-bin/cstecgi.cgi'. Um invasor remoto pode disparar isso ao manipular o argumento `Hostname`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.