Yhryhryhr_Tutu

Existe uma falha no TOTOLINK A3300R versão 17.0.0cu.557 B20221024 que permite a manipulação remota do argumento `enable` dentro da função `setSyslogCfg`, localizada no arquivo `/cgi-bin/cstecgi.cgi`. Esta manipulação resulta em um estouro de buffer na pilha. O exploit para este problema foi divulgado publicamente.

Existe um estouro de buffer baseado em pilha na função `SetValue`/`GetValue` dentro do arquivo `/goform/sysAutoReboot` do Tenda O3. A manipulação do argumento `enable` pode desencadear este problema, permitindo a execução remota de código. O exploit para este problema está disponível publicamente.

Existe um estouro de buffer baseado em pilha na Tenda AC7 versão 15.03.06.44. O problema deve-se à manipulação do parâmetro `upnpEn` no arquivo `/goform/SetUpnpCfg`. Isso permite exploração remota. O exploit foi divulgado publicamente.

Existe um estouro de buffer na pilha no Tenda AC18 versão 15.03.05.19. O problema ocorre devido à manipulação do argumento `mtuvalue` dentro do arquivo /goform/WizardHandle. Isso pode ser explorado remotamente. O exploit está disponível publicamente.

Uma vulnerabilidade crítica foi encontrada no Tenda FH1205, afetando a função `fromVirtualSer` do arquivo `/goform/VirtualSer`. A manipulação do argumento `page` leva a um estouro de buffer na pilha. Este problema pode ser explorado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Foi identificado um problema crítico na função `fromadvsetlanip` do arquivo `/goform/AdvSetLanip`. A manipulação do argumento `lanMask` resulta em estouro de buffer. O ataque pode ser executado remotamente.

Uma vulnerabilidade crítica foi identificada na função `formsetreboottimer` do arquivo `/goform/SetSysAutoRebbotCfg`. A manipulação do argumento `rebootTime` resulta em um estouro de buffer. É possível lançar o ataque remotamente.

Um problema crítico afeta a função `setUPnPCfg` do arquivo `/cgi-bin/cstecgi.cgi`, resultando em controles de acesso inadequados. A manipulação pode ser iniciada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu.

Uma falha crítica foi identificada na Interface de Gerenciamento Web do software afetado, especificamente em uma funcionalidade desconhecida do arquivo /goform/AdvSetWrlsafeset. Esta falha resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente.

Uma vulnerabilidade foi encontrada no Serviço DDNS dos dispositivos afetados, especificamente no arquivo /goform/formSetDDNS. Este problema leva a controles de acesso inadequados, permitindo exploração dentro da rede local. A vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Foi identificada uma falha crítica no componente DHCPD Setting Handler, afetando especificamente uma funcionalidade desconhecida do arquivo /goform/form2Dhcpd.cgi. Esta falha resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

O problema está relacionado à autenticação insuficiente de solicitações executadas pela função `fromSysToolReboot()`, acessível através do endpoint “/goform/SysToolReboot”. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade também está associada à falsificação de solicitação entre sites.

Foi encontrada uma vulnerabilidade na função `fromSysToolRestoreSet` do arquivo `/goform/SysToolRestoreSet`, relacionada à autenticação insuficiente de solicitações executadas. Esse problema pode levar à falsificação de solicitações entre sites (CSRF) e pode ser explorado remotamente, resultando potencialmente em uma negação de serviço. A exploração já foi divulgada ao público.

Foi identificada uma vulnerabilidade crítica no roteador Tenda AC15, afetando a função `R7WebsSecurityHandler` do arquivo `/goform/execCommand` no componente Cookie Handler. A manipulação do argumento `password` leva a um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada remotamente, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.