Krisw

**Name of the Vulnerable Software and Affected Versions** Edimax BR-6478AC V3 version 1.0.15 **Description** A security issue exists in Edimax BR-6478AC V3 version 1.0.15. The `sub 416898` function within the `/boafrm/formDebugDiagnosticRun` file is susceptible to os command injection through manipulation of the `host` argument. This allows for remote execution of commands. The exploit for this issue has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC V3 versão 1.0.15 **Descrição** Existe uma falha no Edimax BR-6478AC V3 versão 1.0.15. A função `sub 416990` dentro do arquivo `/boafrm/formTracerouteDiagnosticRun` está suscetível à injeção de comandos do sistema operacional devido à manipulação do argumento `host`. Isso permite a execução remota de comandos. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Edimax BR-6478AC V3 versão 1.0.15 **Descrição** Existe uma falha no Edimax BR-6478AC V3 versão 1.0.15 devido a um problema de injeção de comandos. O problema está relacionado à manipulação do argumento `sysCmd` dentro da função `sub 44CCE4` do arquivo `/boafrm/formSysCmd`. Isso permite a execução remota de comandos do sistema operacional. O exploit para este problema foi publicado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DI-8400 versão 16.07.26A1 **Descrição** Existe uma vulnerabilidade no componente jhttpd do software. A manipulação do argumento `share enable` no arquivo `usb paswd.asp` resulta em uma desreferência de ponteiro nulo. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente. **Recomendações** Corrija o problema no D-Link DI-8400 versão 16.07.26A1.