Yuxin_Wang

**Nome do Software Vulnerável e Versões Afetadas** BusyBox versões anteriores a 1.30.1 **Description** Ocorre uma desreferenciação de ponteiro nulo no manipulador `FEATURE WGET TIMEOUT` dentro do arquivo `networking/wget.c`. Este problema é desencadeado pela manipulação do argumento `-T` e requer acesso local para ser explorado. **Recommendations** Aplicar o patch 83a40bf7a93c8ac093d33ab452222dd5b9eb57ff nas versões anteriores a 1.30.1.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK EX1200L versão 9.3.5u.6146 B20201023 **Description** Um ataque remoto pode ser iniciado contra o componente Password Configuration Handler. O problema reside na função `setPasswordCfg()` dentro do endpoint '/cgi-bin/cstecgi.cgi', onde a manipulação leva a um null pointer dereference. Um null pointer dereference ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, geralmente causando a falha do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK EX1200L versão 9.3.5u.6146 B20201023 **Description** Um ataque remoto pode ser lançado contra o endpoint `/cgi-bin/cstecgi.cgi` através da manipulação da função `setWizardCfg()`, resultando em um null pointer dereference. Um null pointer dereference ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, geralmente causando a falha do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração.