CVE-2020-14074

TRENDnet TEW-827DRU, versões até 2.06B04

O problema é um estouro de buffer baseado em pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para o endpoint “apply.cgi” com a ação “kick ban wifi mac allow” e uma chave qcawifi.wifi0 vap0.maclist suficientemente longa.

Para as versões do TRENDnet TEW-827DRU até a 2.06B04, como solução temporária, considere restringir o acesso ao endpoint “apply.cgi” para minimizar o risco de exploração. Evite usar a chave qcawifi.wifi0 vap0.maclist no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.