Z472421519

**Name of the Vulnerable Software and Affected Versions** Tenda WH450 version 1.0.0.18 **Description** A stack-based buffer overflow exists in the file `/goform/SafeEmailFilter` of the Tenda WH450. The issue is triggered by manipulating the `page` argument. This allows for remote exploitation. **Recommendations** Update Tenda WH450 to a newer version that addresses this vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no componente Manipulador de Requisições HTTP do Tenda WH450 versão 1.0.0.18. Especificamente, a manipulação do argumento `page` dentro do arquivo `/goform/webExcptypemanFilte` pode desencadear um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. Um exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no Tenda WH450 versão 1.0.0.18 na qual a manipulação do argumento `page` no arquivo `/goform/qossetting` leva a um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no componente Manipulador de Solicitações HTTP do Tenda WH450 versão 1.0.0.18. O problema refere-se a um estouro de buffer baseado em pilha, desencadeado pela manipulação do argumento `page` ao processar o arquivo '/goform/VirtualSer'. Isso permite a realização de ataques remotos. O exploit para esta falha foi divulgado publicamente. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no dispositivo Tenda WH450. Este problema está localizado no componente HTTP Request Handler, especificamente no arquivo '/goform/SetIpBind'. A manipulação do argumento `page` pode desencadear um estouro de buffer baseado em pilha. Isso pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha de segurança no Tenda WH450 versão 1.0.0.18. O problema consiste em um estouro de buffer baseado em pilha que ocorre devido à manipulação do argumento `page` no arquivo '/goform/SafeMacFilter'. Isso permite exploração remota e um exploit público está disponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma vulnerabilidade de estouro de buffer baseado em pilha no arquivo `/goform/RouteStatic` do Tenda WH450 versão 1.0.0.18. A vulnerabilidade é acionada pela manipulação do argumento `page`. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe um overflow de buffer baseado em pilha devido à manipulação do argumento `delno` em uma função desconhecida do arquivo /goform/PPTPUserSetting. A exploração remota é possível. O exploit foi tornado público. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no componente Manipulador de Requisições HTTP do Tenda WH450. O problema envolve um overflow de buffer baseado em pilha desencadeado pela manipulação do argumento `page` no arquivo `/goform/Natlimit`. Esta manipulação ocorre através de uma função desconhecida. O ataque pode ser iniciado remotamente, potencialmente permitindo execução remota de código não autenticada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no dispositivo Tenda WH450. Este problema afeta uma função não especificada dentro do componente HTTP Request Handler, especificamente relacionada ao arquivo '/goform/CheckTools'. A manipulação do argumento `ipaddress` pode resultar em injeção de comando. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe um estouro de buffer na pilha no componente HTTP Request Handler do Tenda WH450. A falha é acionada pela manipulação do argumento `Username` no arquivo '/goform/PPTPDClient'. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser usado para sequestrar dispositivos. Foram observadas atividades intensificadas direcionadas a esta vulnerabilidade. **Recomendações** Para o Tenda WH450 versão 1.0.0.18, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe um overflow de buffer na pilha no componente Manipulador de Requisições HTTP do Tenda WH450. A falha está localizada no arquivo `/goform/PPTPClient` e pode ser acionada mediante a manipulação do argumento `netmsk`. Isso permite a exploração remota do dispositivo. O exploit foi divulgado publicamente. A função vulnerável é desconhecida. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe um estouro de buffer na pilha no Tenda WH450 versão 1.0.0.18. O problema ocorre devido à manipulação do argumento `page` no arquivo '/goform/NatStaticSetting'. Isso permite exploração remota. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe uma falha no componente de Manipulador de Requisições HTTP do software. Especificamente, o problema reside em uma parte desconhecida do arquivo `/goform/L7Port`. A manipulação do argumento `page` pode desencadear um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente. O exploit está disponível publicamente. **Recomendações** Atualize para uma versão mais recente do Tenda WH450 que corrija esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Tenda WH450 version 1.0.0.18 **Description** A weakness exists in the Tenda WH450 device. The issue is a stack-based buffer overflow within the HTTP Request Handler component, specifically related to the file '/goform/CheckTools'. Manipulation of the `ipaddress` argument in this file causes the overflow. The attack can be initiated remotely, and the exploit has been publicly released. **API Endpoints** '/goform/CheckTools' **Vulnerable Parameters or Variables** `ipaddress` **Recommendations** For Tenda WH450 version 1.0.0.18, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda WH450 version 1.0.0.18 **Description** A security issue exists in Tenda WH450 version 1.0.0.18 related to a stack-based buffer overflow. The issue is located within the HTTP Request Handler component, specifically in the file `/goform/L7Im`. Manipulation of the `page` argument can trigger the overflow, allowing for remote exploitation. Public exploit code is available. **Recommendations** Restrict access to the HTTP Request Handler component. Disable the functionality associated with the `/goform/L7Im` file. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tenda FH1201 version 1.2.0.14(408) Tenda FH1206 version 1.2.0.14(408) Tenda FH1201 version 1.2.0.8(8155) Tenda FH1206 version 1.2.0.8(8155) **Description** A flaw exists in the Tenda FH1201 and FH1206 routers. The issue resides in the `strcat` function within the `/goform/webtypelibrary` file of the HTTP Request Handler component. Manipulation of the `webSiteId` argument can trigger a stack-based buffer overflow, potentially allowing for remote exploitation. An exploit for this issue has been published. **Recommendations** Tenda FH1201 version 1.2.0.14(408): At the moment, there is no information about a newer version that contains a fix for this vulnerability. Tenda FH1206 version 1.2.0.14(408): At the moment, there is no information about a newer version that contains a fix for this vulnerability. Tenda FH1201 version 1.2.0.8(8155): At the moment, there is no information about a newer version that contains a fix for this vulnerability. Tenda FH1206 version 1.2.0.8(8155): At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Tenda FH1201 versão 1.2.0.14(408) **Descrição** Existe um estouro de buffer na pilha na função `sprintf` dentro do arquivo `/goform/SetIpBind` do roteador Tenda FH1201. A manipulação do argumento `page` pode acionar esse problema, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente e está potencialmente sendo utilizado em ataques. Relatórios recentes indicam um aumento na atividade de atores visando esta vulnerabilidade. **Recomendações** Restrinja o acesso ao endpoint `/goform/SetIpBind`. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda WH450 versão 1.0.0.18 **Descrição** Existe um estouro de buffer baseado em pilha no roteador Tenda WH450. O problema está relacionado à manipulação do argumento `ip1` dentro de uma função desconhecida do arquivo `/goform/PPTPServer`. Isso permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda AC18 versão 15.03.05.05 **Descrição** Existe uma falha no roteador Tenda AC18 que pode permitir ataques remotos. O problema está relacionado à função `sprintf` dentro do componente HTTP Request Handler, especificamente no arquivo /goform/SetDlnaCfg. A manipulação do argumento `scanList` pode levar a um overflow de buffer baseado em pilha. O exploit para este problema está disponível publicamente. **Recomendações** Desative o recurso DLNA para mitigar o risco.