Strforexc

Existe um problema no Logread Lua RPC Plugin dentro do arquivo `/usr/lib/oui-httpd/rpc/logread`. Especificamente, a função `logread.set config()` é suscetível a injeção de comandos através da manipulação do argumento `record size`. Injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

O plugin Logread Lua RPC contém uma falha de injeção de comando. Um invasor remoto pode explorar isso manipulando o argumento `module` dentro da função `logread.get system log()` localizada no arquivo `/usr/lib/oui-httpd/rpc/logread`.

Uma falha de injeção remota existe no Plugin Nativo plugins.so. O problema reside na função `plugins.set config()` dentro do endpoint '/cgi-bin/glc', permitindo que um invasor remoto execute um ataque de injeção.

Uma falha de injeção de comando existe no Plugin Nativo `plugins.so`. O problema reside nas funções `plugins.remove package()` e `plugins.install package()` do endpoint '/cgi-bin/glc', permitindo que um invasor remoto execute comandos arbitrários.

A injeção remota de comandos é possível através da função `ovpn-client.get recommend config()` no arquivo `/cgi-bin/glc` do plugin nativo `ovpn-client.so`. Isso ocorre quando o argumento `Hostname` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.

A injeção de comandos é possível via exploração remota no Plugin Nativo ovpn-client.so. O problema reside na função `ovpn-client.check config()` localizada no arquivo `/cgi-bin/glc`, onde a manipulação do argumento `filename` permite a execução de comandos arbitrários.

O Network Lua RPC Plugin contém uma falha que permite a injeção remota de comandos. O problema reside nas funções `network.switch info()` e `network.switch status()` localizadas no arquivo `/usr/lib/oui-httpd/rpc/network`. Um invasor pode disparar isso manipulando o argumento `switch`.

Uma injeção de comando remota é possível no Plugin Nativo s2s.so. O problema reside na função `s2s.enable echo server()` localizada no arquivo `/cgi-bin/glc`. Um invasor pode disparar isso manipulando o argumento `port`, permitindo a execução de comandos arbitrários no sistema.

Uma falha de injeção de comando existe no Tor Proxy Service Configuration Handler. O problema está localizado na função `replace country()` na biblioteca `/usr/lib/oui-httpd/rpc/tor`, permitindo que um invasor remoto execute comandos arbitrários.

A injeção remota de comandos é possível no componente Online Firmware Upgrade Handler. O problema reside no arquivo `/usr/bin/one click upgrade`, onde o manuseio inadequado de funcionalidades permite que um invasor execute comandos arbitrários remotamente.

Um problema de injeção de comando existe na Interface LuCI JSON-RPC. Um invasor remoto pode explorar isso manipulando a função `rpc sys()` no arquivo '/cgi-bin/luci/rpc'.

Uma falha de injeção de comando existe no componente Minidlna Service. Um atacante remoto pode explorar isso manipulando o argumento `kube.set` dentro da função `realpath()` do arquivo '/rpc'. A injeção de comando ocorre quando uma aplicação executa comandos de sistema arbitrários devido à validação insuficiente de entradas fornecidas pelo usuário.

Uma falha de injeção de comando remoto existe no componente MTK Backend, especificamente na função `iwinfo backend()` do arquivo `iwinfo.so`. O problema ocorre quando o argumento `device` é manipulado, permitindo que um invasor execute comandos arbitrários remotamente.

A injeção de comando é possível através de um ataque remoto no componente SET USER PWD Handler. O problema existe na função `FUN 0042e200()` do arquivo '/cgi-bin/glc', onde a manipulação inadequada do argumento `Password` permite a execução de comandos arbitrários.

Um problema existe no componente Path Normalization Handler dentro da biblioteca `/usr/lib/oui-httpd/rpc/`. Um invasor remoto pode realizar a injeção de comandos manipulando o argumento `dev name` passado para a função `dlopen()`. Isso permite a execução remota de comandos arbitrários através do endpoint `/rpc`.

Uma falha no componente FTP Protocol Handler permite a injeção remota de comandos. O problema reside na função `snprintf()` do arquivo `/cgi-bin/glc`. Ao manipular o argumento `media dir` através da interface `/NAS API SET PROTO CONFIG`, um invasor pode executar comandos arbitrários no sistema.

Injeção de comando é possível no componente OpenVPN Client Import Workflow através do arquivo `ovpnclient.sh`. Este problema permite a exploração remota quando arquivos de configuração do OpenVPN maliciosos são processados.