Yu3H0

**Nome do software vulnerável e versões afetadas** versões possíveis (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de acesso fora dos limites na função `remove rx filter`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores VPN Cisco Small Business RV160, RV160W, RV260, RV260P e RV260W (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários em um dispositivo afetado usando privilégios de nível root. Devido à natureza da vulnerabilidade, apenas comandos sem parâmetros podem ser executados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Existe uma vulnerabilidade de estouro de buffer de pilha na função `FUN 8004776c`, localizada no endpoint `/formVirtualApp`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere desativar a função `FUN 8004776c` no endpoint `/formVirtualApp` até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/formVirtualApp` para minimizar o risco de exploração. Evite usar solicitações POST manipuladas para o endpoint `/formVirtualApp` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Foi detectada uma vulnerabilidade de estouro de buffer de pilha na função `sub 80046EB4` no endpoint `/formSetPortTr`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware até DIR-809Ax FW1.12WWB03 20190410, considere desativar a função `sub 80046EB4` no endpoint `/formSetPortTr` como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/formSetPortTr` para minimizar o risco de exploração. Evite usar solicitações POST maliciosas para o endpoint `/formSetPortTr` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Existe uma vulnerabilidade de estouro de buffer de pilha na função `FUN 800462c4`, localizada no endpoint `/formAdvFirewall`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere desativar a função `FUN 800462c4` no endpoint `/formAdvFirewall` até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/formAdvFirewall` para minimizar o risco de exploração. Evite usar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do D-Link DIR-809 até DIR-809Ax FW1.12WWB03 20190410 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na função FUN 8004776c, localizada no endpoint /formVirtualServ. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa enviada ao endpoint “/formVirtualServ”, permitindo que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para versões até DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere desativar a função FUN 8004776c no endpoint /formVirtualServ até que um patch esteja disponível. Restrinja o acesso ao endpoint /formVirtualServ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410 **Descrição** Existe uma vulnerabilidade de estouro de buffer de pilha na função `FUN 80034d60` no endpoint `/formStaticDHCP`. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410, considere desativar o acesso ao endpoint `/formStaticDHCP` até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso da função `FUN 80034d60` para minimizar o risco de exploração. Evite usar o endpoint `/formStaticDHCP` com solicitações POST maliciosas até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Versões do D-Link DIR-809 até DIR-809Ax FW1.12WWB03 20190410 **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na função `sub 8003183C` no endpoint `/fromLogin`. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa enviada ao endpoint `/fromLogin`, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema. **Recomendações** Para versões até DIR-809Ax FW1.12WWB03 20190410, como solução temporária, considere restringir o acesso ao endpoint `/fromLogin` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.