1935648903

**Name of the Vulnerable Software and Affected Versions** D-Link DIR-825 versions 1.0.5 and 4.5.1 D-Link DIR-825R versions 1.0.5 and 4.5.1 **Description** A flaw exists in the NTP Service component of D-Link DIR-825 and DIR-825R. The issue is located within the `handler update system time` function of the `libdeuteron modules.so` file. Successful manipulation of this function can lead to operating system command injection. The attack can be initiated remotely. It is important to note that this issue only impacts products that are no longer receiving support from the maintainer. **Recommendations** D-Link DIR-825 version 1.0.5: At the moment, there is no information about a newer version that contains a fix for this vulnerability. D-Link DIR-825 version 4.5.1: At the moment, there is no information about a newer version that contains a fix for this vulnerability. D-Link DIR-825R version 1.0.5: At the moment, there is no information about a newer version that contains a fix for this vulnerability. D-Link DIR-825R version 4.5.1: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TOTOLINK X6000R versions 9.4.0cu.1360 B20241207 through 9.4.0cu.1498 B20250826 **Description** A flaw exists in the TOTOLINK X6000R router. A manipulation of the `Hostname` argument in the `setLanCfg` function within the `/usr/sbin/shttpd` file can lead to os command injection. This issue may be exploited remotely. **Recommendations** Update TOTOLINK X6000R to a version later than 9.4.0cu.1498 B20250826.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC8 versão 16.03.34.06 **Descrição** Existe uma falha no Tenda AC8 versão 16.03.34.06 que permite estouro de buffer remoto. A falha está localizada em uma função desconhecida dentro do arquivo `/goform/DatabaseIniSet`. O argumento `Time` pode ser manipulado para acionar o estouro. O exploit para esta falha foi divulgado publicamente. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda A15 versão 15.13.07.13 **Descrição** Existe uma vulnerabilidade de buffer overflow na função `fromSetWirelessRepeat` no arquivo `/goform/openNetworkGateway` do Tenda A15. O problema é desencadeado pela manipulação do argumento `wpapsk crypto2 4g`, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC10 versão 16.03.10.13 **Descrição** Existe uma falha na função `formSysRunCmd` dentro do arquivo `/goform/SysRunCmd`. A manipulação do argumento `getui` pode levar a um estouro de buffer. Este problema pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo `/goform/SysRunCmd` para minimizar o risco de exploração.