Sunnyyang

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer ocorre na função `formWlWds()` dentro do arquivo `/boafrm/formWlWds`. Este problema é desencadeado pela manipulação do argumento `submit-url`, permitindo que um invasor remoto execute um ataque. **Recommendations** Atualize o Totolink A3002MU versão Hh-B20211125.1046 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint `/boafrm/formWlWds` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** A injeção remota de comandos é possível devido ao manuseio inadequado do argumento `localPin` dentro da função `formWsc()` localizada no arquivo `/boafrm/formWsc`. Isso permite que um invasor remoto execute comandos arbitrários no dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `formWsc()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer remoto ocorre ao manipular o argumento `webpage` dentro da função `formSchedule()` do arquivo `/boafrm/formSchedule`. Um estouro de buffer (buffer overflow) é uma condição em que um processo tenta gravar mais dados em um bloco de memória de comprimento fixo do que ele foi projetado para suportar. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/boafrm/formSchedule` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer remoto existe na função `formWlAc()` dentro do arquivo `/boafrm/formWlAc`. Este problema ocorre quando o argumento `submit-url` é manipulado, potencialmente permitindo que um invasor cause a falha do sistema ou execute código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/boafrm/formWlAc` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer pode ser desencadeado remotamente através da manipulação do argumento `submit-url` dentro da função `formWlEncrypt()` localizada no arquivo `/boafrm/formWlEncrypt`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer remoto existe no componente boa. O problema ocorre na função `formNewSchedule()` localizada no arquivo `/boafrm/formNewSchedule`. Um invasor pode disparar isso manipulando o argumento `submit-url`. **Recommendations** Para a versão Hh-B20211125.1046, verifique e aplique o firmware mais recente do fornecedor. Remova a exposição da administração remota. Restrinja as interfaces de gerenciamento a redes confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer remoto existe no componente boa. O problema ocorre na função `formIpv6Setup()` localizada no arquivo `/boafrm/formIpv6Setup` quando o argumento `static ipv6` é manipulado. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `formIpv6Setup()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Description** Um estouro de buffer (buffer overflow) pode ser desencadeado remotamente no componente boa. O problema reside na função `formFilter()` localizada no arquivo `/boafrm/formFilter`, onde a manipulação do argumento `ip6addr` permite que o estouro ocorra. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `formFilter()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Totolink A3002MU versão Hh-B20211125.1046 **Descrição** Um estouro de buffer ocorre no componente boa, dentro da função `formPortFw()` do arquivo `/boafrm/formPortFw`. Este problema é desencadeado pela manipulação do argumento `service type` e pode ser explorado remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.