Strforexc2

**Nome do Software Vulnerável e Versões Afetadas** GL-iNet GL-MT3000 versões anteriores a 4.4.6 **Description** Uma injeção de comando é possível através da função `wg-server.generate publickey()` no arquivo `/cgi-bin/glc` do Plugin Nativo `wg-server.so`. Um invasor remoto pode disparar isso manipulando o argumento `private key`. **Recommendations** Atualize o GL-iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como mitigação temporária, restrinja o acesso à função `wg-server.generate publickey()`.

**Nome do Software Vulnerável e Versões Afetadas** GL-iNet GL-MT3000 versões anteriores a 4.4.6 **Description** A injeção de comandos é possível via exploração remota no Plugin Nativo wg-server.so. O problema reside na função `server.set peer()` localizada no arquivo `/cgi-bin/glc`, onde a manipulação inadequada da variável `public key` permite a execução de comandos arbitrários. **Recommendations** Atualize o GL-iNet GL-MT3000 para a versão 4.4.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/glc` para evitar a manipulação não autorizada da variável `public key`.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** Existe um problema no componente `modem.so` devido à validação insuficiente de entrada. Um invasor remoto pode explorar isso para realizar a injeção de comandos através da função `remove profile()` no endpoint '/cgi-bin/glc'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recomendações** Atualize para uma versão posterior à 4.4.5. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/glc' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GL.iNet GL-MT3000 versões anteriores a 4.4.6 **Descrição** Existe um problema no componente `modem.so` devido à falta de sanitização de entrada. Isso permite que um invasor remoto realize a injeção de comandos através da função `set upgrade()` no endpoint '/cgi-bin/glc'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional na máquina alvo. **Recomendações** Atualize para uma versão posterior à 4.4.5. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/glc' para minimizar o risco de exploração.