CVE-2021-25328

**Nome do software vulnerável e versões afetadas:

Skyworth Digital Technology RN510 versão 3.1.0.4

Descrição:

O problema está relacionado a um estouro de buffer no endpoint /cgi-bin/app-staticIP.asp. Um invasor autenticado pode enviar uma solicitação especialmente criada para esse endpoint, o que pode levar a uma negação de serviço (DoS) ou à possível execução de código no dispositivo.

Recomendações:

Para o Skyworth Digital Technology RN510 versão 3.1.0.4, como solução temporária, considere restringir o acesso ao endpoint /cgi-bin/app-staticIP.asp até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.