Yinfei6

A password vulnerability allows a remote attacker to execute arbitrary code via the `password` parameter at the "/goform/sysTools" and "/adm/systools.asp" endpoints. This issue has been identified in scans probing for vulnerable routers.

A command execution issue was discovered in the device.

The issue allows for code execution.

A command execution issue was found. This allows for the execution of commands, potentially leading to unauthorized access or control.

A SQL Injection issue allows attackers to execute arbitrary code via the "/admin.php?controller=admin commonuser" API endpoint, specifically through the `controller` parameter. This enables attackers to potentially gain unauthorized access and manipulate data.

O problema está relacionado a injeção de SQL. No arquivo sys sql n query.php, não há restrições à consulta SQL, o que pode ser explorado.

O problema está relacionado a um controle de acesso incorreto, permitindo que um invasor contorne as permissões e obtenha privilégios de superadministrador no ambiente de fundo do firewall. Isso se deve a um erro de configuração no módulo de relatórios.

O problema está relacionado a uma violação de privilégios.

Uma falha de CSRF permite a criação de uma conta de administrador através da página inicial ou do endpoint da API “/admin.php/Admin/adminadd.html”.

A vulnerabilidade permite a exclusão arbitrária de arquivos por meio do endpoint “file manage control.php”.

O problema está relacionado a injeção de SQL. Ele afeta o arquivo sys sql query.php.

A vulnerabilidade permite a execução remota de código (RCE) por meio do endpoint `file manage control.php`.

O problema diz respeito a uma injeção de SQL por meio da variável `username`. No entanto, ressalta-se que essa vulnerabilidade é contestada por vários terceiros, pois o Boa não oferece suporte a SQL.