CVE-2024-40085

Versões do sistema Vilo 5 Mesh WiFi <= 5.16.1.33

Um problema de estouro de buffer na função local app set router wan permite que invasores remotos não autenticados executem código arbitrário. Isso é feito explorando os campos pppoe username e pppoe password quando eles têm mais de 128 bytes de comprimento.

Para versões <= 5.16.1.33, atualize para uma versão posterior à 5.16.1.33 para resolver o problema.

Como solução temporária, considere restringir o comprimento dos campos pppoe username e pppoe password a 128 bytes ou menos até que um patch esteja disponível.