Jfkk

**Nome do Software Vulnerável e Versões Afetadas** Cisco RV130/RV130W versão 1.0.3.55 Cisco RV110W versões 1.2.2.5 a 1.2.2.8 **Descrição** Um problema de injeção de comando de SO existe na função `start lltd()` do binário "rc". Isso ocorre porque o parâmetro de configuração `machine name` não é devidamente sanitizado, permitindo que um invasor remoto autenticado execute comandos arbitrários do sistema operacional com privilégios de root. Este problema foi explorado em incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-635BRM versões anteriores a 1.00.04 **Description** Uma falha no componente IPoA WAN Connection Setup permite a injeção remota de comandos. O problema reside na função `ipoa test()` localizada no arquivo `/sbin/rc`. Um invasor pode disparar isso manipulando o argumento `ipoa ipaddr`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-635BRM versões 1.0.0 through 1.0.03 **Description** Um estouro de buffer baseado em pilha existe no componente Web Service. Isso ocorre quando a função `start httpd` no arquivo `/sbin/rc` manipula incorretamente o argumento `device name`, permitindo a execução remota do ataque. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ipTIME NAS1dual versão 1.5.24 **Descrição** Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da função `get csrf whites` no endpoint '/cgi/advanced/misc main.cgi'. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** EFM ipTIME C200 versões anteriores a 1.092 **Descrição** Um problema de injeção de comando existe no ApplyRestore Endpoint. Isso ocorre dentro da função `sub 408F90()` do endpoint '/cgi/iux set.cgi' quando o argumento `RestoreFile` é manipulado. Esta falha permite que um invasor remoto execute comandos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi/iux set.cgi' ou evite usar o argumento `RestoreFile` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Planet ICG-2510 version 1.0 20250811 **Description** A stack-based buffer overflow exists in the Language Package Configuration Handler component of Planet ICG-2510 version 1.0 20250811. The issue is located in the `sub 40C8E4` function within the `/usr/sbin/httpd` file. Manipulation of the `Language` argument can trigger the overflow, and the attack can be launched remotely. The vendor was contacted but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LB-LINK BL-WR9000 version 2.4.9 **Description** A security issue has been identified in LB-LINK BL-WR9000 version 2.4.9. The issue resides in the `sub 44D844` function within the `/goform/get hidessid cfg` file. Manipulation of this function leads to a buffer overflow, and the attack can be initiated remotely. The exploit for this issue has been publicly disclosed. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LB-LINK BL-WR9000 version 2.4.9 **Description** A flaw exists in the `sub 458754` function within the `/goform/set wifi` file. This allows for command injection, which can be exploited remotely. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** Disable or restrict access to the `/goform/set wifi` file to prevent exploitation of the `sub 458754` function.

**Name of the Vulnerable Software and Affected Versions** LB-LINK BL-WR9000 version 2.4.9 **Description** A weakness exists in LB-LINK BL-WR9000 version 2.4.9. The issue is related to the `sub 44E8D0` function within the `/goform/get virtual cfg` file. A manipulation of this function can lead to a stack-based buffer overflow. The attack can be performed remotely. The exploit for this issue is publicly available. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** WAYOS FBM-220G version 24.10.19 **Description** A flaw exists in WAYOS FBM-220G version 24.10.19 related to command injection. Manipulation of the arguments `upnp waniface`, `upnp ssdp interval`, and `upnp max age` within the `sub 40F820` function of the `rc` file can allow for remote execution of commands. The vendor was contacted regarding this issue but did not provide a response. **Recommendations** As a temporary workaround, consider restricting or disabling the use of the `upnp waniface`, `upnp ssdp interval`, and `upnp max age` arguments. Disable the `sub 40F820` function if possible. Avoid using the `rc` file if it is not essential for the operation of the system.

**Name of the Vulnerable Software and Affected Versions** D-Link DI-7100G C1 version 24.04.18D1 **Description** A flaw exists in the `start proxy client email` function that can allow for command injection. This issue can be exploited remotely. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda AC9 version 15.03.06.42 multi **Description** A flaw exists in the Tenda AC9 device. The `formGetDdosDefenceList` function is susceptible to a stack-based buffer overflow when the `security.ddos.map` argument is manipulated. This issue can be exploited remotely. The exploit code has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda AC9 version 15.03.06.42 multi **Description** A security issue exists in the `formGetRebootTimer` function. Manipulation of the `sys.schedulereboot.start time`/`sys.schedulereboot.end time` arguments can lead to a stack-based buffer overflow. This issue can be exploited remotely. The exploit for this issue has been publicly disclosed. **Recommendations** Update to a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** D-Link DI-7100G C1 version 24.04.18D1 **Description** A flaw exists in the `set jhttpd info` function that allows for command injection. Manipulating the `usb username` argument can lead to remote exploitation. **Recommendations** Apply updates to address the issue in the `set jhttpd info` function. As a temporary workaround, restrict or disable the use of the `usb username` argument.

**Nome do software vulnerável e versões afetadas** DrayTek Vigor3900 versão 1.5.1.6 **Descrição** O problema é uma vulnerabilidade de injeção de comando que permite que invasores executem comandos arbitrários por meio do envio de uma mensagem HTTP maliciosa. Isso é feito por meio da função `sub 2C920` no ponto de extremidade da API “/cgi-bin/mainfunction.cgi”. **Recomendações** Para o DrayTek Vigor3900 versão 1.5.1.6, considere desativar o acesso ao endpoint da API `/cgi-bin/mainfunction.cgi` até que uma correção esteja disponível. Além disso, restrinja o uso da função `sub 2C920` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** DrayTek Vigor3900 versão 1.5.1.6 **Descrição** O problema é uma vulnerabilidade de injeção de comando autenticada. Ela ocorre por meio do parâmetro `name` na função `run command`. **Recomendações** Para o DrayTek Vigor3900 versão 1.5.1.6, considere desativar a função `run command` até que um patch esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando autenticada. Restrinja o acesso ao parâmetro `name` na função afetada para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** DrayTek Vigor3900 versão 1.5.1.6 **Descrição** O problema é uma vulnerabilidade de injeção de comando autenticada. Ela ocorre por meio do parâmetro `value` na função `filter string`. **Recomendações** Para o DrayTek Vigor3900 versão 1.5.1.6, como solução temporária, considere restringir o acesso à função `filter string` até que uma correção esteja disponível. Evite usar o parâmetro `value` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.