Wxhwxhwxh_Mie

Um estouro de buffer existe na interface web do dispositivo. Um invasor remoto com credenciais de login de baixo privilégio pode desencadear este problema manipulando o argumento `ipStart` dentro da função `setIpQosRules()` do endpoint '/cgi-bin/cstecgi.cgi'. Isso pode resultar em falha do sistema ou execução remota de comandos.

Um estouro de buffer pode ser acionado remotamente através do endpoint `/cgi-bin/cstecgi.cgi`. O problema reside na função `setLanConfig()` ao processar as variáveis `lanDns`, `lanSecDns` ou `langType`.

A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfig of the file /cgi-bin/cstecgi.cgi. Executing a manipulation of the argument pppoeUser/priDns/secDns can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

Um estouro de buffer ocorre na função `setWiFiBasicConfig()` dentro do endpoint '/cgi-bin/cstecgi.cgi'. Este problema pode ser acionado remotamente através da manipulação do argumento `KeyStr`.

Um estouro de buffer ocorre na função `UploadCustomModule()` dentro do endpoint `/cgi-bin/cstecgi.cgi`. Este problema é desencadeado pela manipulação do argumento `File`, permitindo que um ataque seja lançado remotamente.

Um estouro de buffer remoto existe na função `setWiFiWdsAddConfig()` dentro do endpoint `/cgi-bin/cstecgi.cgi`. Este problema ocorre quando o argumento `ApCliKeyStr` é manipulado, permitindo potencialmente que um invasor remoto cause a falha do sistema ou execute código arbitrário.

Um estouro de buffer pode ser desencadeado remotamente através da função `setWiFiRepeaterConfig()` no endpoint '/cgi-bin/cstecgi.cgi'. Isso ocorre quando o argumento `ApCliKeyStr` é manipulado.

Um estouro de buffer remoto existe na função `setWiFiMultipleConfig` dentro do endpoint `/cgi-bin/cstecgi.cgi`. Este problema ocorre quando o argumento `Key1Str1` é manipulado, permitindo que um invasor desencadeie o estouro remotamente.

A security flaw has been discovered in TOTOLINK CA300-PoE 6.2c.884. The impacted element is the function setLanguageCfg of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument langType results in buffer overflow. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.

Uma falha de injeção de comando remota existe na função `setWAN()` dentro do endpoint '/goform/setWAN'. Este problema ocorre quando os argumentos `pppUserName`, `pptpUserName` ou `L2TPUserName` são manipulados, permitindo que um invasor execute comandos arbitrários no sistema.

A injeção remota de comandos é possível através da manipulação do argumento `interface` dentro da função `stainfo()` do endpoint '/goform/stainfo'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo alvo.

Um estouro de buffer baseado em pilha ocorre na função `formWanTcpipSetup()` dentro do arquivo `/goform/formWanTcpipSetup`. Este problema é desencadeado pela manipulação do argumento `pppUserName`, permitindo a exploração remota.

A injeção remota de comandos é possível através da manipulação do argumento `rootAPmac` dentro da função `formWlbasic()` do endpoint '/goform/formWlbasic'. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo alvo.

Um estouro de buffer remoto ocorre na função `formWlSiteSurvey()` dentro do endpoint `/goform/formWlSiteSurvey`. Este problema é desencadeado pela manipulação da variável `selSSID`. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Um estouro de buffer ocorre no componente POST Request Handler ao processar a função `formQoS()` no endpoint '/goform/formQoS'. Este problema é desencadeado pela manipulação do argumento `selSSID`, permitindo a exploração remota.

Uma falha de injeção de comando de SO existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento `rootAPmac` dentro da função `formStaDrvSetup()` do endpoint `/goform/formStaDrvSetup`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Uma injeção de comando de sistema operacional remota é possível através do componente POST Request Handler. O problema reside na função `formiNICbasic()` do arquivo `/goform/formiNICbasic`. Um invasor pode executar comandos arbitrários do sistema operacional remotamente ao manipular a variável `rootAPmac`.

Um estouro de buffer ocorre no componente POST Request Handler ao processar o argumento `selSSID`. Este problema está localizado na função `formiNICSiteSurvey()` do endpoint '/goform/formiNICSiteSurvey' e pode ser acionado remotamente.

Uma falha de injeção de comando de SO existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento `submit-url` dentro da função `formAccept()` do endpoint '/goform/formAccept'. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente POST Request Handler. O problema ocorre na função `formL2TPSetup()` localizada no endpoint `/goform/formL2TPSetup` quando o argumento `L2TPUserName` é manipulado. Esta falha permite que um invasor remoto desencadeie o estouro.