Stksgg

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC12 versão 15.03.06.23 multi TD01 **Description** Um estouro de buffer ocorre na interface de gerenciamento web httpd quando o argumento `rebootTime` é manipulado. Este problema está localizado na função `formSetRebootTimer()` do endpoint `/goform/SetSysAutoRebbotCfg` e pode ser acionado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/SetSysAutoRebbotCfg` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda G0 versões anteriores a 20260625 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na Interface de Gerenciamento Web httpd. O problema ocorre na função `formSetPortMirror()` localizada no arquivo `/goform/module` quando o argumento `portMirrorMirroredPorts` é manipulado. Esta falha permite a execução remota do ataque. **Recommendations** Atualize o Tenda G0 para uma versão lançada após 20260625. Como medida de mitigação temporária, restrinja o acesso à função `formSetPortMirror()` na Interface de Gerenciamento Web httpd.

**Nome do Software Vulnerável e Versões Afetadas** Tenda G0 versões anteriores a 20260625 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na interface de gerenciamento web httpd. O problema ocorre na função `addStaticRoute()` localizada no arquivo `/goform/module`. Um invasor remoto pode disparar isso ao manipular o argumento `staticRouteNet`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Atualize o Tenda G0 para uma versão lançada após 20260625. Como medida de mitigação temporária, restrinja o acesso à função `addStaticRoute()` na interface de gerenciamento web httpd.

**Nome do Software Vulnerável e Versões Afetadas** Tenda G0 versões anteriores a 20260625 **Description** Um estouro de buffer (buffer overflow) existe na interface de gerenciamento web httpd, no arquivo `/goform/module`. O problema ocorre na função `setPortMapping()` ao manipular os argumentos `portMappingServer`, `porMappingtInternal` ou `portMappingExternal`. Esta falha permite que um invasor remoto desencadeie o estouro. **Recommendations** Atualize o Tenda G0 para uma versão lançada após 20260625. Como medida de mitigação temporária, restrinja o acesso à função `setPortMapping()` na interface de gerenciamento web httpd.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC1206 versão 15.03.06.23 multi TD01 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na interface de gerenciamento web httpd. O problema ocorre na função `set device name()` localizada no endpoint '/goform/SetOnlineDevName' quando o argumento `devName` é manipulado. Esta falha permite que um invasor remoto desencadeie o estouro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC1206 versão 15.03.06.23 multi TD01 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na interface de gerenciamento web httpd. O problema ocorre na função `set wl guest iplist()` localizada no arquivo `/goform/WifiGuestSet`. Um invasor remoto pode disparar isso ao manipular o argumento `shareSpeed`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816 versão 1.10CNB05 R1B011D88210 **Descrição** Um problema de injeção de comando existe que permite a um invasor remoto executar comandos arbitrários. A falha está localizada na função `sub 445E7C()` dentro do endpoint '/goform/singlePortForward', desencadeada pela manipulação do argumento `ip address`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/singlePortForward' ou evite usar o parâmetro `ip address` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816 versão 1.10CNB05 R1B011D88210 **Descrição** Um problema de injeção de comando remoto existe na função `portForward()`. Ao manipular o argumento `ip address`, um invasor pode executar comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `portForward()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-816 versão 1.10CNB05 R1B011D88210 **Descrição** Uma falha de injeção de comando existe no endpoint `/goform/formDMZ.cgi`. O problema está localizado na função `sub 445E7C()`, permitindo que um invasor remoto execute comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.