Panda_0X1

Name of the Vulnerable Software and Affected Versions Trendnet TEW-657BRM versão 1.00.1 Description Uma falha de segurança existe no Trendnet TEW-657BRM versão 1.00.1. A função `update pcdb` dentro do arquivo `/setup.cgi` é suscetível a um estouro de buffer baseado em pilha quando o argumento `mac pc dba` é manipulado. Isso permite a exploração remota. O exploit para esta falha foi divulgado publicamente. O fornecedor descontinuou o suporte para este produto em 23 de junho de 2011. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Um problema de injeção de comandos do sistema operacional existe na função `ping test()` dentro do endpoint `/setup.cgi`. Isso ocorre quando a variável `c4 IPAddr` é manipulada, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Uma injeção de comando de SO remota é possível através da função `vpn connect()` no endpoint '/setup.cgi'. Isso ocorre quando o argumento `policy name` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** A injeção de comandos de sistema operacional remota é possível através da função Edit do endpoint '/setup.cgi'. Isso ocorre quando o argumento `pcdb list` é manipulado, permitindo que um invasor execute comandos arbitrários no dispositivo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** A injeção de comandos de SO remota é possível através da função `add wps client` no arquivo `/setup.cgi`. Isso ocorre quando o argumento `wl enrolee pin` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Trendnet TEW-657BRM versão 1.00.1 Description Um estouro de buffer baseado em pilha existe na função `add apcdb` do arquivo `/setup.cgi`. O argumento `mac pc dba` pode ser manipulado para disparar este problema, permitindo a exploração remota. O fornecedor descontinuou o suporte para este produto em 23 de junho de 2011 e não fornecerá correções. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trendnet TEW-657BRM versão 1.00.1 **Description** Uma injeção de comando de SO remota é possível através da função `vpn drop()` no endpoint '/setup.cgi'. Isso ocorre quando o argumento `policy name` é manipulado, permitindo que um invasor execute comandos arbitrários do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-713RE versions up to 1.02 **Description** A flaw exists in TRENDnet TEW-713RE up to version 1.02. This issue involves command injection stemming from manipulation of the `admuser` argument within the file `/goform/setSysAdm`. The attack can be initiated remotely via an unknown function. The exploit is publicly available. **Recommendations** Versions prior to 1.02 should be updated. As a temporary workaround, restrict access to the file `/goform/setSysAdm` to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** TRENDnet TEW-713RE versions up to 1.02 **Description** A flaw exists in TRENDnet TEW-713RE up to version 1.02 that allows for command injection. This occurs due to manipulation of the `dest` argument within the `sub 421494` function of the `/goform/addRouting` file. The attack can be launched remotely. The exploit has been publicly disclosed. **Recommendations** Versions prior to 1.02 should be updated. As a temporary workaround, restrict access to the `/goform/addRouting` file to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha no D-Link DWR-M920. O problema está relacionado a um estouro de buffer na função `sub 464794` dentro do arquivo `/boafrm/formDefRoute`. A manipulação do argumento `submit-url` pode desencadear este estouro, e o ataque pode ser iniciado remotamente. Existe um exploit disponível publicamente. **Recomendações** Versões anteriores à 1.1.50 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha de segurança no D-Link DWR-M920. A manipulação do argumento `fota url` dentro da função `sub 415328` do arquivo `/boafrm/formLtefotaUpgradeQuectel` pode levar à injeção de comando. Este ataque pode ser realizado remotamente. O exploit para esta falha foi divulgado publicamente. **Recomendações** Versões anteriores à 1.1.50 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/boafrm/formLtefotaUpgradeQuectel` para minimizar o risco de exploração. Evite utilizar o parâmetro `fota url` na função afetada até que a falha seja corrigida.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha em dispositivos D-Link DWR-M920 executando versões até a 1.1.50. Este problema envolve a manipulação do argumento `fota url` dentro da função `sub 4155B4` localizada no arquivo /boafrm/formLtefotaUpgradeFibocom, resultando em injeção de comandos. A exploração remota é possível. O exploit foi divulgado publicamente e pode ser usado para comprometer sistemas. **Recomendações** As versões anteriores à 1.1.50 devem ser atualizadas. Como medida de contorno temporária, considere restringir o acesso ao arquivo /boafrm/formLtefotaUpgradeFibocom para minimizar o risco de exploração. Evite utilizar o parâmetro `fota url` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até 1.1.50 **Descrição** Existe uma falha no D-Link DWR-M920 que pode ser explorada remotamente. O problema reside na função `sub 423848` dentro do arquivo `/boafrm/formParentControl`. A manipulação do argumento `submit-url` pode levar a um estouro de buffer. O exploit para este problema está disponível publicamente. **Recomendações** Atualize o D-Link DWR-M920 para uma versão posterior à 1.1.50.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DWR-M920 versões até a 1.1.50 **Descrição** Existe uma falha de segurança no D-Link DWR-M920. O problema envolve um overflow de buffer baseado em pilha na função `sub 42261C` no arquivo `/boafrm/formFilter`. A manipulação do argumento `ip6addr` pode desencadear este overflow, e o ataque pode ser lançado remotamente. O exploit para este problema foi divulgado publicamente. **Recomendações** Versões anteriores à 1.1.50 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-823X versões até 20250416 **Descrição** Existe uma falha de segurança no D-Link DIR-823X até a versão 20250416. O problema reside na função `sub 415028` no arquivo `/goform/set wan settings`. A manipulação do argumento `ppp username` pode levar à injeção de comandos. Isso permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** As versões até 20250416 devem ser atualizadas. Como solução temporária, restrinja o acesso ao arquivo `/goform/set wan settings`. Evite usar o parâmetro `ppp username` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Belkin F9K1015 versão 1.00.10 **Descrição** Existe uma falha no Belkin F9K1015 versão 1.00.10 que permite injeção de comandos. Isso ocorre através da manipulação do argumento `wan ipaddr` dentro de uma função desconhecida do arquivo `/goform/formBSSetSitesurvey`. O ataque pode ser iniciado remotamente e detalhes sobre o exploit estão disponíveis publicamente. O fabricante foi notificado, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Belkin F9K1015 versão 1.00.10 **Descrição** Existe uma vulnerabilidade de estouro de buffer no Belkin F9K1015 versão 1.00.10. O problema está relacionado à manipulação do argumento `max Conn` no arquivo '/goform/formConnectionSetting'. Isso permite um ataque remoto. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-513 A1FW110 (versões afetadas não especificadas) **Descrição** Um problema de segurança foi identificado no D-Link DIR-513 A1FW110. A manipulação do argumento `webpage` no arquivo `/goform/formWPS` pode levar a um estouro de buffer. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Wavlink NU516U1 M16U1 V240425 **Description** A flaw exists in the function `sub 4030C0` within the file `/cgi-bin/wireless.cgi` of the Delete Mac list Page component. Manipulation of the `delete list` argument can result in command injection. The vendor was contacted regarding this issue but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 M16U1 V240425 **Descrição** Existe uma falha de segurança no Wavlink NU516U1 M16U1 V240425. O problema deve-se a uma injeção de comando no arquivo `/cgi-bin/firewall.cgi`, especificamente dentro da função `sub 4016F0`. A manipulação do argumento `del flag` pode levar à execução remota de código. O exploit para este problema foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.