Ysnysn0121

Um problema de injeção de comando remoto existe na função `formcreateFileName()` dentro do arquivo `/goform/formcreateFileName`. Isso ocorre quando o argumento `fileNameMit` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.

Um problema de injeção de comando remoto existe no endpoint `/goform/CertListInfo`. A falha ocorre dentro da função `formCertListInfo()` ao processar o argumento `Name`, permitindo que um invasor execute comandos arbitrários no sistema.

Um estouro de buffer remoto ocorre ao manipular o argumento `Name` dentro da função `formCertListInfo()` do endpoint '/goform/CertListInfo'. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar, podendo levar a falhas no sistema ou execução de código não autorizado.

Name of the Vulnerable Software and Affected Versions: Tenda FH1201 version 1.2.0.14 Description: A critical vulnerability exists in the HTTP POST Request Handler component of the affected product. The `fromSafeUrlFilter` function within the `/goform/fromSafeUrlFilter` file is susceptible to a buffer overflow. This occurs through the manipulation of the `page` argument, allowing for remote exploitation. The exploit for this issue has been publicly disclosed. Recommendations: Tenda FH1201 version 1.2.0.14: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Uma vulnerabilidade crítica foi encontrada na função `fromadvsetlanip` do arquivo `/goform/AdvSetLanip` do componente Manipulador de Requisições POST. A manipulação do argumento `lanMask` resulta em overflow de buffer. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Um problema crítico afeta a função `setWiFiRepeaterCfg` do arquivo `/cgi-bin/cstecgi.cgi` no componente de Manipulação de Solicitação POST. A manipulação do argumento `Password` resulta em um estouro de buffer. Este problema pode ser explorado remotamente e o exploit foi divulgado publicamente.

Foi identificado um problema, afetando uma parte desconhecida do sistema. A manipulação leva à falsificação de solicitação entre sites (CSRF), que pode ser iniciada remotamente.

Uma vulnerabilidade crítica foi encontrada no roteador Tenda AC15, afetando especificamente a função `formSetPPTPUserList` do arquivo `/goform/setPptpUserList` no componente de Manipulação de Solicitações HTTP POST. A manipulação do argumento `list` leva a um estouro de buffer. Este problema pode ser explorado remotamente e o exploit foi divulgado publicamente.