Sunnyyaya

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 (versões afetadas não especificadas) **Description** Uma falha no componente Boa permite que atacantes remotos realizem a injeção de comandos do sistema operacional. O problema reside na função `formgponConf()` localizada no arquivo `/boaform/admin/formgponConf`, onde o manuseio inadequado da variável `fmgpon loid` permite a execução de comandos arbitrários no sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/boaform/admin/formgponConf` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 (versões afetadas não especificadas) **Description** Um estouro de buffer remoto existe na função `formURL()` dentro do endpoint `/boaform/admin/formURL`. Este problema ocorre quando o argumento `Keywd/urlFQDN` é manipulado, potencialmente permitindo que um invasor desencadeie o estouro remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 (versões afetadas não especificadas) **Description** Um estouro de buffer ocorre no componente Boa Web Server, especificamente na função `formWanRedirect()` do endpoint `/boaform/formWanRedirect`. Um invasor remoto pode desencadear este problema ao manipular o argumento `if`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 300001138 (versões afetadas não especificadas) **Description** Um estouro de buffer ocorre no componente Boa Web Server, especificamente na função `formWlanSetup()` do arquivo `/boaform/formWlanSetup`. Este problema acontece quando o argumento `ssid` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/boaform/formWlanSetup` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 300001138 (versões afetadas não especificadas) **Descrição** Um estouro de buffer pode ser desencadeado remotamente no componente Boa Web Server. O problema reside na função `formLogin()` localizada no arquivo `/boaform/formLogin` quando o argumento `Username` é manipulado. Um estouro de buffer (buffer overflow) ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que o alocado, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/boaform/formLogin` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda HG10 (versões afetadas não especificadas) **Description** Um estouro de buffer ocorre no componente Boa Web Server. O problema reside na função `formIPv6Routing()` localizada no endpoint `/boaform/admin/formIPv6Routing`. Um invasor remoto pode disparar isso ao manipular o argumento `destNet`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Tenda AC8 version 16.03.33.05 **Description** A buffer overflow issue exists in the Embedded Httpd Service component of Tenda AC8. The flaw is located in the file '/goform/fast setting wifi set' and is triggered by manipulating the `timeZone` argument. Remote exploitation is possible. The exploit has been published. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda AC8 version 16.03.33.05 **Description** A buffer overflow issue exists in the `fromSetWifiGusetBasic` function within the `/goform/WifiGuestSet` file of the `httpd` component. The `shareSpeed` argument can be manipulated to trigger this issue, potentially allowing for remote attacks. The exploit for this issue is publicly available. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `fromSetWifiGusetBasic` function until a patch is available.