M202572177

Name of the Vulnerable Software and Affected Versions Totolink A3300R versão 17.0.0cu.557 B20221024 Description Uma falha de segurança foi detectada no Totolink A3300R versão 17.0.0cu.557 B20221024. A função `vsetTr069Cfg` dentro do arquivo `/cgi-bin/cstecgi.cgi` é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento `stun pass`. A exploração foi divulgada publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo `/cgi-bin/cstecgi.cgi`.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Descrição** Existe um estouro de buffer baseado em pilha na função `fromP2pListFilter` do arquivo `/goform/P2pListFilter`. O problema é disparado pela manipulação do argumento `page` e pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo `/goform/P2pListFilter`.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Descrição** Existe um estouro de buffer baseado em pilha na função `fromNatStaticSetting` do arquivo `/goform/NatSaticSetting`. A manipulação do argumento `page` pode acionar o estouro. Este problema pode ser explorado remotamente. Um exploit foi publicado. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao arquivo `/goform/NatSaticSetting`.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1202 versão 1.2.0.14(408) **Descrição** Um overflow de buffer baseado em pilha existe na função `fromDhcpListClient` dentro do arquivo `/goform/DhcpListClient` do Tenda FH1202. O argumento `page` é suscetível à manipulação, levando ao overflow. A exploração remota é possível. O exploit foi divulgado publicamente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.