Ziyue Xie

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma fraqueza na função `wzdapMesh()` dentro do endpoint '/cgi-bin/adm.cgi' permite a injeção de comandos do sistema operacional (OS command injection) remotamente. Isso ocorre quando o sistema não sanitiza adequadamente a entrada, permitindo que um invasor execute comandos arbitrários do sistema operacional no dispositivo. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou desative a função `wzdapMesh()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma falha na função `sys login1()` dentro do endpoint '/cgi-bin/login.cgi' permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento `ipaddr`, o que pode levar ao comprometimento total do sistema. Este problema está sendo explorado ativamente. **Recomendações** Atualize o Wavlink NU516U1 versão 240425 para a versão corrigida mais recente. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/login.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma falha de injeção de comando de SO existe na função `WifiBasic()` dentro do endpoint '/cgi-bin/wireless.cgi'. Este problema ocorre quando os argumentos `AuthMethod` ou `EncrypType` são manipulados, permitindo a exploração remota. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/wireless.cgi' ou evite usar os parâmetros `AuthMethod` e `EncrypType` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Description** Uma injeção de comando de SO remota existe na função `advance()` do endpoint '/cgi-bin/wireless.cgi'. Isso ocorre através da manipulação do argumento `wlan conf/Channel/skiplist/ieee 80211h`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO existe na função `wzdrepeater()` dentro do endpoint '/cgi-bin/adm.cgi'. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional ao manipular os argumentos `wlan bssid`, `sel Automode` ou `sel EncrypTyp`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite o uso dos parâmetros `wlan bssid`, `sel Automode` e `sel EncrypTyp`.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** A injeção de comando de SO remoto é possível através da função `change wifi password` no endpoint '/cgi-bin/adm.cgi'. O problema ocorre ao manipular os argumentos `wl channel`, `wl Pass` ou `EncrypType`, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite usar a função `change wifi password` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO existe na função `wan()` dentro do endpoint '/cgi-bin/adm.cgi'. Um invasor remoto pode explorar isso manipulando os argumentos `ppp username`, `ppp passwd`, `rwan ip`, `rwan mask` e `rwan gateway`, que são passados diretamente para o sistema sem a devida validação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** A injeção remota de comandos do sistema operacional é possível através da função 'wifi region' no endpoint '/cgi-bin/adm.cgi'. Isso ocorre por meio da manipulação dos argumentos `skiplist1` e `skiplist2`, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite o uso dos argumentos `skiplist1` e `skiplist2` na função 'wifi region' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO remoto existe na função `wzdap()` dentro do endpoint '/cgi-bin/adm.cgi'. O problema ocorre porque os argumentos `EncrypType` e `wl Pass` são passados diretamente para o sistema sem a devida validação, permitindo que um invasor execute comandos arbitrários do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite usar os parâmetros `EncrypType` e `wl Pass` até que uma correção esteja disponível.

A security flaw has been discovered in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected is the function Webdav Access List of the file /cgi-bin/file center.cgi. Performing a manipulation of the argument cmd results in improper access controls. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the function FMT restart/Status HDInfo/SMART List/ScanDisk info/ScanDisk/volume status/Get Volume Mapping/FMT check disk remount state/FMT rebuildinfo/FMT result list/FMT result list phy/FMT get dminfo/FMT manually rebuild info/Get current raidtype of the file /cgi-bin/dsk mgr.cgi. Executing a manipulation can lead to improper access controls. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A flaw exists that can lead to a stack-based buffer overflow. The issue is located in the `UPnP AV Server Path Del` function within the `/cgi-bin/app mgr.cgi` file. Manipulation of the `f dir` argument can trigger the overflow. This can be exploited remotely. **Recommendations** For D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, and DNS-1550-04, update to a version after 20260205.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A stack-based buffer overflow exists due to the manipulation of the `Name` argument in the `cgi addgroup get group quota minsize` function located in the `/cgi-bin/account mgr.cgi` file. This allows for remote attacks. The exploit has been publicly released. **Recommendations** For D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, and DNS-1550-04 versions prior to 20260205, update to a newer version.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 versions prior to 20260205 D-Link DNR-202L versions prior to 20260205 D-Link DNS-315L versions prior to 20260205 D-Link DNS-320 versions prior to 20260205 D-Link DNS-320L versions prior to 20260205 D-Link DNS-320LW versions prior to 20260205 D-Link DNS-321 versions prior to 20260205 D-Link DNR-322L versions prior to 20260205 D-Link DNS-323 versions prior to 20260205 D-Link DNS-325 versions prior to 20260205 D-Link DNS-326 versions prior to 20260205 D-Link DNS-327L versions prior to 20260205 D-Link DNR-326 versions prior to 20260205 D-Link DNS-340L versions prior to 20260205 D-Link DNS-343 versions prior to 20260205 D-Link DNS-345 versions prior to 20260205 D-Link DNS-726-4 versions prior to 20260205 D-Link DNS-1100-4 versions prior to 20260205 D-Link DNS-1200-05 versions prior to 20260205 D-Link DNS-1550-04 versions prior to 20260205 **Description** A flaw exists that allows for remote manipulation of the `read list` argument within the `cgi adduser to session` function located in the `/cgi-bin/account mgr.cgi` file. This manipulation can lead to a stack-based buffer overflow. The exploit for this issue has been publicly disclosed. **Recommendations** D-Link DNS-120 versions prior to 20260205 should be updated. D-Link DNR-202L versions prior to 20260205 should be updated. D-Link DNS-315L versions prior to 20260205 should be updated. D-Link DNS-320 versions prior to 20260205 should be updated. D-Link DNS-320L versions prior to 20260205 should be updated. D-Link DNS-320LW versions prior to 20260205 should be updated. D-Link DNS-321 versions prior to 20260205 should be updated. D-Link DNR-322L versions prior to 20260205 should be updated. D-Link DNS-323 versions prior to 20260205 should be updated. D-Link DNS-325 versions prior to 20260205 should be updated. D-Link DNS-326 versions prior to 20260205 should be updated. D-Link DNS-327L versions prior to 20260205 should be updated. D-Link DNR-326 versions prior to 20260205 should be updated. D-Link DNS-340L versions prior to 20260205 should be updated. D-Link DNS-343 versions prior to 20260205 should be updated. D-Link DNS-345 versions prior to 20260205 should be updated. D-Link DNS-726-4 versions prior to 20260205 should be updated. D-Link DNS-1100-4 versions prior to 20260205 should be updated. D-Link DNS-1200-05 versions prior to 20260205 should be updated. D-Link DNS-1550-04 versions prior to 20260205 should be updated.

Name of the Vulnerable Software and Affected Versions D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 versions up to 20260205. Description A flaw exists in the `cgi get ipv6` function within the `/cgi-bin/network mgr.cgi` file, leading to improper access controls. The exploit is publicly available. Recommendations Update the affected D-Link devices to a version later than 20260205.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A stack-based buffer overflow issue exists in the `Webdav Upload File` function located in the `/cgi-bin/webdav mgr.cgi` file. The issue is triggered by manipulating the `f file` argument. This allows for remote exploitation. The exploit has been publicly disclosed. **Recommendations** Update devices to the latest firmware version available.