Xiapu Luo

Um problema de injeção de comando existe na função `pingtrace` devido à validação insuficiente do campo `host` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados na máquina hospedeira.

Ocorre uma desreferenciação de ponteiro nulo pré-autenticação na interface 'setget.cgi'. Este problema é causado pela falta de validação quando o campo `pass` está ausente. Um invasor remoto pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferenciação de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando a falha do aplicativo.

Um problema de injeção de comando existe no componente `dray apm`. A falha decorre da validação insuficiente do conteúdo de mensagens UDP após uma solicitação `START SPEED TEST` antes da execução de comandos. Um invasor remoto pode explorar isso enviando uma mensagem especialmente elaborada para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `commandTable()`. A falha decorre da filtragem incompleta de caracteres perigosos, incluindo crases, caracteres de nova linha e aspas simples, no campo `parameter`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `sysreboot()`. A falha decorre da filtragem insuficiente dos campos `config`, `act`, `pathN` e `valueN` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando pré-autenticação existe na interface 'setget.cgi'. A falha decorre da filtragem insuficiente do campo `pass` antes da execução do comando, permitindo que um invasor remoto execute comandos arbitrários com privilégios de root por meio de entradas manipuladas.

Um estouro de buffer ocorre na função `setLan()` devido à ausência de verificações de comprimento durante operações de cópia de memória. Este problema afeta os campos `lanVlanId0`, `lanIp` e `lanNetmask`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários.

Um problema de injeção de comando existe na função `apautotest()`. A falha decorre da validação insuficiente dos campos `CMD0`, `CMD3` e `CMD6` antes de serem executados como comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na interface 'upload settings.cgi'. A falha ocorre devido à filtragem insuficiente do campo `restorekey` antes de ser concatenado em um comando de shell. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `jsonstatus()`. A falha decorre da filtragem insuficiente dos campos `usescript`, `usefile` e `option` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `webBackupAction()`. A falha decorre da filtragem insuficiente dos campos `option`, `key`, `pw encode`, `pathN` e `valueN` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `tr069TestInform()`. A falha ocorre devido à filtragem insuficiente de caracteres perigosos antes que o campo `event code` seja concatenado em um comando do sistema. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Ocorre uma desreferência de ponteiro nulo na função `formlogout()` devido à ausência de verificações de um cabeçalho Cookie vazio ou ausente antes do processamento de strings. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferência de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando o travamento do aplicativo.

Um problema de injeção de comando existe na função `setcamset()`. A falha decorre da filtragem insuficiente do campo `selectSlaves` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `setLan()`. A falha decorre da validação insuficiente das variáveis `lanIp` e `lanNetmask` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `mesh start speed test()`. A falha decorre da sanitização insuficiente das variáveis `meshdevice index` e `meshdevice ip` antes de serem utilizadas na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `InquierTime()`. A falha decorre da filtragem insuficiente do campo `time` antes de ser utilizado na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um estouro de buffer ocorre na função `apautotest()`. O problema é causado pela ausência de verificações de comprimento durante operações de cópia de memória envolvendo o campo `CMD6`. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários.

Um problema de injeção de comando existe na função `auth set()`. A falha decorre da filtragem insuficiente dos campos `username` e `password` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados no host.