Simone Margaritelli

**Nome do Software Vulnerável e Versões Afetadas** Tapo C200 V3 (versões afetadas não especificadas) **Descrição** O servidor HTTPS do dispositivo não valida corretamente o cabeçalho Content-Length, levando a um overflow de inteiro. Um atacante na mesma rede local pode enviar solicitações HTTPS especialmente elaboradas para causar alocação excessiva de memória, resultando em uma condição de negação de serviço (DoS) e travamento do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tapo C200 V3 (versões afetadas não especificadas) **Descrição** O serviço HTTPS no dispositivo possui uma interface connectAP sem autenticação adequada. Um atacante na mesma rede local pode explorar essa falha para alterar as configurações de Wi-Fi do dispositivo, resultando em perda de conectividade e uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Tapo C200 V3 (affected versions not specified) **Description** A buffer overflow exists in the ONVIF XML parser. An attacker on the same local network can send specially crafted SOAP XML requests, leading to memory overflow and a device crash, resulting in denial-of-service (DoS). The vulnerability is present in the processing of XML requests via the ONVIF interface. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** TerraMaster TOS versions prior to 3.0.34 **Description** A Shell metacharacter injection issue in the `/usr/www/include/ajax/GetTest.php` file allows for remote code execution as root. **Recommendations** For versions prior to 3.0.34, update to version 3.0.34 or later to resolve the issue.