Wxhwxhwxh_Mie

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Descrição** Um estouro de buffer remoto ocorre na função `formWlSiteSurvey()` dentro do endpoint `/goform/formWlSiteSurvey`. Este problema é desencadeado pela manipulação da variável `selSSID`. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/formWlSiteSurvey` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Uma falha de injeção de comando remota existe na função `setWAN()` dentro do endpoint '/goform/setWAN'. Este problema ocorre quando os argumentos `pppUserName`, `pptpUserName` ou `L2TPUserName` são manipulados, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros `pppUserName`, `pptpUserName` e `L2TPUserName` no endpoint '/goform/setWAN' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** A injeção remota de comandos é possível através da manipulação do argumento `rootAPmac` dentro da função `formWlbasic()` do endpoint '/goform/formWlbasic'. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/goform/formWlbasic' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer baseado em pilha ocorre na função `formWanTcpipSetup()` dentro do arquivo `/goform/formWanTcpipSetup`. Este problema é desencadeado pela manipulação do argumento `pppUserName`, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** A injeção remota de comandos é possível através da manipulação do argumento `interface` dentro da função `stainfo()` do endpoint '/goform/stainfo'. A injeção de comandos é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer ocorre no componente POST Request Handler ao processar o argumento `selSSID`. Este problema está localizado na função `formiNICSiteSurvey()` do endpoint '/goform/formiNICSiteSurvey' e pode ser acionado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Uma falha de injeção de comando de SO existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento `submit-url` dentro da função `formAccept()` do endpoint '/goform/formAccept'. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente POST Request Handler. O problema ocorre na função `formL2TPSetup()` localizada no endpoint `/goform/formL2TPSetup` quando o argumento `L2TPUserName` é manipulado. Esta falha permite que um invasor remoto desencadeie o estouro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/formL2TPSetup` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Uma falha de injeção de comando de SO existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento `rootAPmac` dentro da função `formStaDrvSetup()` do endpoint `/goform/formStaDrvSetup`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Uma injeção de comando de sistema operacional remota é possível através do componente POST Request Handler. O problema reside na função `formiNICbasic()` do arquivo `/goform/formiNICbasic`. Um invasor pode executar comandos arbitrários do sistema operacional remotamente ao manipular a variável `rootAPmac`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/formiNICbasic` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer existe no componente POST Request Handler. O problema ocorre na função `formUSBAccount()` localizada no endpoint `/goform/formUSBAccount`. Um invasor remoto pode disparar essa falha ao manipular as variáveis `UserName` e `Password`. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória, ou buffer, do que ele pode suportar, podendo levar a travamentos ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Isole os dispositivos afetados imediatamente.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer ocorre no componente POST Request Handler ao processar a função `formQoS()` no endpoint '/goform/formQoS'. Este problema é desencadeado pela manipulação do argumento `selSSID`, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer remoto existe no componente POST Request Handler. O problema ocorre na função `formUSBFolder()` localizada no endpoint `/goform/formUSBFolder` ao processar os argumentos `ShareName` ou `SelectName`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax EW-7478APC versão 1.04 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente POST Request Handler. Este problema ocorre quando a função `formPPPoESetup()` no endpoint `/goform/formPPPoESetup` não processa adequadamente o argumento `pppUserName`. Um invasor remoto pode explorar isso manipulando a variável `pppUserName` para causar a corrupção de memória. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/formPPPoESetup` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC V2 versão 1.23 **Descrição** Uma injeção de comando pode ser executada remotamente através do componente POST Request Handler. O problema existe na função `wiz 5in1 redirect()` localizada no endpoint '/goform/wiz 5in1 redirect'. A manipulação da variável `newpass` permite a execução de comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC V2 versão 1.23 **Description** Uma falha de segurança no componente POST Request Handler permite a injeção remota de comandos. Isso ocorre por meio da manipulação do argumento `command` dentro da função `mp()` no endpoint '/goform/mp'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/mp' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC versão 1.23 **Description** Um estouro de buffer existe no componente POST Request Handler. O problema ocorre na função `formUSBAccount()` do endpoint `/goform/formUSBAccount` ao manipular os argumentos `UserName` e `Password`, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC versão 1.23 **Description** Um estouro de buffer (buffer overflow) existe no componente POST Request Handler, dentro da função `formUSBFolder()` do endpoint `/goform/formUSBFolder`. O problema é causado pelo manuseio inadequado e pela falta de verificação de limites dos argumentos `ShareName` e `SelectName`. Um invasor remoto pode enviar uma string longa como entrada para sobrescrever regiões de memória adjacentes, o que pode levar a uma negação de serviço ou execução de código arbitrário ao corromper os mecanismos de fluxo de controle. Nenhuma autenticação é necessária para acionar esta falha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC versão 1.23 **Description** Um problema de injeção de comando remoto existe no componente POST Request Handler. O problema ocorre na função `formWlbasic()` localizada no arquivo `/goform/formWlbasic`. Um invasor pode executar comandos arbitrários remotamente ao manipular o argumento `rootAPmac`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC versão 1.23 **Descrição** Um estouro de buffer baseado em pilha ocorre no componente POST Request Handler. Um invasor remoto pode desencadear esse problema manipulando o argumento `pppUserName` dentro da função `formWanTcpipSetup()` do endpoint '/goform/formWanTcpipSetup'. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer está alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.