Xiapu Luo

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Descrição** Um problema de injeção de comando existe na função `pingtrace` devido à validação insuficiente do campo `host` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados na máquina hospedeira. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Ocorre uma desreferenciação de ponteiro nulo pré-autenticação na interface 'setget.cgi'. Este problema é causado pela falta de validação quando o campo `pass` está ausente. Um invasor remoto pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferenciação de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando a falha do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe no componente `dray apm`. A falha decorre da validação insuficiente do conteúdo de mensagens UDP após uma solicitação `START SPEED TEST` antes da execução de comandos. Um invasor remoto pode explorar isso enviando uma mensagem especialmente elaborada para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `commandTable()`. A falha decorre da filtragem incompleta de caracteres perigosos, incluindo crases, caracteres de nova linha e aspas simples, no campo `parameter`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `sysreboot()`. A falha decorre da filtragem insuficiente dos campos `config`, `act`, `pathN` e `valueN` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando pré-autenticação existe na interface 'setget.cgi'. A falha decorre da filtragem insuficiente do campo `pass` antes da execução do comando, permitindo que um invasor remoto execute comandos arbitrários com privilégios de root por meio de entradas manipuladas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Descrição** Um estouro de buffer ocorre na função `setLan()` devido à ausência de verificações de comprimento durante operações de cópia de memória. Este problema afeta os campos `lanVlanId0`, `lanIp` e `lanNetmask`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `apautotest()`. A falha decorre da validação insuficiente dos campos `CMD0`, `CMD3` e `CMD6` antes de serem executados como comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `apautotest()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na interface 'upload settings.cgi'. A falha ocorre devido à filtragem insuficiente do campo `restorekey` antes de ser concatenado em um comando de shell. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `jsonstatus()`. A falha decorre da filtragem insuficiente dos campos `usescript`, `usefile` e `option` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `webBackupAction()`. A falha decorre da filtragem insuficiente dos campos `option`, `key`, `pw encode`, `pathN` e `valueN` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Volmarg Personal Management System (versões afetadas não especificadas) DrayTek VigorAP (versões afetadas não especificadas) **Descrição** O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `tr069TestInform()`. A falha ocorre devido à filtragem insuficiente de caracteres perigosos antes que o campo `event code` seja concatenado em um comando do sistema. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Ocorre uma desreferência de ponteiro nulo na função `formlogout()` devido à ausência de verificações de um cabeçalho Cookie vazio ou ausente antes do processamento de strings. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferência de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando o travamento do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `setcamset()`. A falha decorre da filtragem insuficiente do campo `selectSlaves` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `setLan()`. A falha decorre da validação insuficiente das variáveis `lanIp` e `lanNetmask` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `mesh start speed test()`. A falha decorre da sanitização insuficiente das variáveis `meshdevice index` e `meshdevice ip` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `InquierTime()`. A falha decorre da filtragem insuficiente do campo `time` antes de ser utilizado na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorAP (versões afetadas não especificadas) **Description** Um estouro de buffer ocorre na função `apautotest()`. O problema é causado pela ausência de verificações de comprimento durante operações de cópia de memória envolvendo o campo `CMD6`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DrayTek VigorSwitch (versões afetadas não especificadas) **Description** Um problema de injeção de comando existe na função `auth set()`. A falha decorre da filtragem insuficiente dos campos `username` e `password` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados no host. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.