Ziyue Xie

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma fraqueza na função `wzdapMesh()` dentro do endpoint '/cgi-bin/adm.cgi' permite a injeção de comandos do sistema operacional (OS command injection) remotamente. Isso ocorre quando o sistema não sanitiza adequadamente a entrada, permitindo que um invasor execute comandos arbitrários do sistema operacional no dispositivo. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou desative a função `wzdapMesh()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma falha na função `sys login1()` dentro do endpoint '/cgi-bin/login.cgi' permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento `ipaddr`, o que pode levar ao comprometimento total do sistema. Este problema está sendo explorado ativamente. **Recomendações** Atualize o Wavlink NU516U1 versão 240425 para a versão corrigida mais recente. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/login.cgi' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Descrição** Uma falha de injeção de comando de SO existe na função `WifiBasic()` dentro do endpoint '/cgi-bin/wireless.cgi'. Este problema ocorre quando os argumentos `AuthMethod` ou `EncrypType` são manipulados, permitindo a exploração remota. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/wireless.cgi' ou evite usar os parâmetros `AuthMethod` e `EncrypType` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão 240425 **Description** Uma injeção de comando de SO remota existe na função `advance()` do endpoint '/cgi-bin/wireless.cgi'. Isso ocorre através da manipulação do argumento `wlan conf/Channel/skiplist/ieee 80211h`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO existe na função `wzdrepeater()` dentro do endpoint '/cgi-bin/adm.cgi'. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional ao manipular os argumentos `wlan bssid`, `sel Automode` ou `sel EncrypTyp`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite o uso dos parâmetros `wlan bssid`, `sel Automode` e `sel EncrypTyp`.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** A injeção de comando de SO remoto é possível através da função `change wifi password` no endpoint '/cgi-bin/adm.cgi'. O problema ocorre ao manipular os argumentos `wl channel`, `wl Pass` ou `EncrypType`, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite usar a função `change wifi password` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO existe na função `wan()` dentro do endpoint '/cgi-bin/adm.cgi'. Um invasor remoto pode explorar isso manipulando os argumentos `ppp username`, `ppp passwd`, `rwan ip`, `rwan mask` e `rwan gateway`, que são passados diretamente para o sistema sem a devida validação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 versão M16U1 V240425 **Descrição** A injeção remota de comandos do sistema operacional é possível através da função 'wifi region' no endpoint '/cgi-bin/adm.cgi'. Isso ocorre por meio da manipulação dos argumentos `skiplist1` e `skiplist2`, permitindo que um invasor execute comandos arbitrários do sistema operacional remotamente. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite o uso dos argumentos `skiplist1` e `skiplist2` na função 'wifi region' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wavlink NU516U1 M16U1 V240425 **Descrição** Uma falha de injeção de comando de SO remoto existe na função `wzdap()` dentro do endpoint '/cgi-bin/adm.cgi'. O problema ocorre porque os argumentos `EncrypType` e `wl Pass` são passados diretamente para o sistema sem a devida validação, permitindo que um invasor execute comandos arbitrários do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/adm.cgi' ou evite usar os parâmetros `EncrypType` e `wl Pass` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A stack-based buffer overflow exists due to the manipulation of the `Name` argument in the `cgi addgroup get group quota minsize` function located in the `/cgi-bin/account mgr.cgi` file. This allows for remote attacks. The exploit has been publicly released. **Recommendations** For D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, and DNS-1550-04 versions prior to 20260205, update to a newer version.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A stack-based buffer overflow issue exists in the `Webdav Upload File` function located in the `/cgi-bin/webdav mgr.cgi` file. The issue is triggered by manipulating the `f file` argument. This allows for remote exploitation. The exploit has been publicly disclosed. **Recommendations** Update devices to the latest firmware version available.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 D-Link DNR-202L D-Link DNS-315L D-Link DNS-320 D-Link DNS-320L D-Link DNS-320LW D-Link DNS-321 D-Link DNR-322L D-Link DNS-323 D-Link DNS-325 D-Link DNS-326 D-Link DNS-327L D-Link DNR-326 D-Link DNS-340L D-Link DNS-343 D-Link DNS-345 D-Link DNS-726-4 D-Link DNS-1100-4 D-Link DNS-1200-05 D-Link DNS-1550-04 versions prior to 20260205 **Description** A flaw exists that can lead to a stack-based buffer overflow. The issue is located in the `UPnP AV Server Path Del` function within the `/cgi-bin/app mgr.cgi` file. Manipulation of the `f dir` argument can trigger the overflow. This can be exploited remotely. **Recommendations** For D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05, and DNS-1550-04, update to a version after 20260205.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-120 versões anteriores a 20260205 D-Link DNR-202L versões anteriores a 20260205 D-Link DNS-315L versões anteriores a 20260205 D-Link DNS-320 versões anteriores a 20260205 D-Link DNS-320L versões anteriores a 20260205 D-Link DNS-320LW versões anteriores a 20260205 D-Link DNS-321 versões anteriores a 20260205 D-Link DNR-322L versões anteriores a 20260205 D-Link DNS-323 versões anteriores a 20260205 D-Link DNS-325 versões anteriores a 20260205 D-Link DNS-326 versões anteriores a 20260205 D-Link DNS-327L versões anteriores a 20260205 D-Link DNR-326 versões anteriores a 20260205 D-Link DNS-340L versões anteriores a 20260205 D-Link DNS-343 versões anteriores a 20260205 D-Link DNS-345 versões anteriores a 20260205 D-Link DNS-726-4 versões anteriores a 20260205 D-Link DNS-1100-4 versões anteriores a 20260205 D-Link DNS-1200-05 versões anteriores a 20260205 D-Link DNS-1550-04 versões anteriores a 20260205 **Descrição** Controles de acesso inadequados existem na função `Webdav Access List()` dentro do endpoint `/cgi-bin/file center.cgi`. Um invasor remoto pode manipular a variável `cmd` para ignorar restrições de segurança e obter acesso não autorizado a informações protegidas. **Recomendações** Atualize o D-Link DNS-120 para a versão 20260205 ou posterior. Atualize o D-Link DNR-202L para a versão 20260205 ou posterior. Atualize o D-Link DNS-315L para a versão 20260205 ou posterior. Atualize o D-Link DNS-320 para a versão 20260205 ou posterior. Atualize o D-Link DNS-320L para a versão 20260205 ou posterior. Atualize o D-Link DNS-320LW para a versão 20260205 ou posterior. Atualize o D-Link DNS-321 para a versão 20260205 ou posterior. Atualize o D-Link DNR-322L para a versão 20260205 ou posterior. Atualize o D-Link DNS-323 para a versão 20260205 ou posterior. Atualize o D-Link DNS-325 para a versão 20260205 ou posterior. Atualize o D-Link DNS-326 para a versão 20260205 ou posterior. Atualize o D-Link DNS-327L para a versão 20260205 ou posterior. Atualize o D-Link DNR-326 para a versão 20260205 ou posterior. Atualize o D-Link DNS-340L para a versão 20260205 ou posterior. Atualize o D-Link DNS-343 para a versão 20260205 ou posterior. Atualize o D-Link DNS-345 para a versão 20260205 ou posterior. Atualize o D-Link DNS-726-4 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1100-4 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1200-05 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1550-04 para a versão 20260205 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/file center.cgi`.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DNS-120 versões anteriores a 20260205 D-Link DNR-202L versões anteriores a 20260205 D-Link DNS-315L versões anteriores a 20260205 D-Link DNS-320 versões anteriores a 20260205 D-Link DNS-320L versões anteriores a 20260205 D-Link DNS-320LW versões anteriores a 20260205 D-Link DNS-321 versões anteriores a 20260205 D-Link DNR-322L versões anteriores a 20260205 D-Link DNS-323 versões anteriores a 20260205 D-Link DNS-325 versões anteriores a 20260205 D-Link DNS-326 versões anteriores a 20260205 D-Link DNS-327L versões anteriores a 20260205 D-Link DNR-326 versões anteriores a 20260205 D-Link DNS-340L versões anteriores a 20260205 D-Link DNS-343 versões anteriores a 20260205 D-Link DNS-345 versões anteriores a 20260205 D-Link DNS-726-4 versões anteriores a 20260205 D-Link DNS-1100-4 versões anteriores a 20260205 D-Link DNS-1200-05 versões anteriores a 20260205 D-Link DNS-1550-04 versões anteriores a 20260205 **Descrição** Controles de acesso inadequados no endpoint `/cgi-bin/dsk mgr.cgi` permitem que um invasor remoto realize manipulações não autorizadas. Este problema afeta diversas funções dentro do arquivo especificado, incluindo `FMT restart()`, `Status HDInfo()`, `SMART List()`, `ScanDisk info()`, `ScanDisk()`, `volume status()`, `Get Volume Mapping()`, `FMT check disk remount state()`, `FMT rebuildinfo()`, `FMT result list()`, `FMT result list phy()`, `FMT get dminfo()`, `FMT manually rebuild info()` e `Get current raidtype()`. A exploração bem-sucedida pode impactar a disponibilidade das informações protegidas. **Recomendações** Atualize o D-Link DNS-120 para a versão 20260205 ou posterior. Atualize o D-Link DNR-202L para a versão 20260205 ou posterior. Atualize o D-Link DNS-315L para a versão 20260205 ou posterior. Atualize o D-Link DNS-320 para a versão 20260205 ou posterior. Atualize o D-Link DNS-320L para a versão 20260205 ou posterior. Atualize o D-Link DNS-320LW para a versão 20260205 ou posterior. Atualize o D-Link DNS-321 para a versão 20260205 ou posterior. Atualize o D-Link DNR-322L para a versão 20260205 ou posterior. Atualize o D-Link DNS-323 para a versão 20260205 ou posterior. Atualize o D-Link DNS-325 para a versão 20260205 ou posterior. Atualize o D-Link DNS-326 para a versão 20260205 ou posterior. Atualize o D-Link DNS-327L para a versão 20260205 ou posterior. Atualize o D-Link DNR-326 para a versão 20260205 ou posterior. Atualize o D-Link DNS-340L para a versão 20260205 ou posterior. Atualize o D-Link DNS-343 para a versão 20260205 ou posterior. Atualize o D-Link DNS-345 para a versão 20260205 ou posterior. Atualize o D-Link DNS-726-4 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1100-4 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1200-05 para a versão 20260205 ou posterior. Atualize o D-Link DNS-1550-04 para a versão 20260205 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint `/cgi-bin/dsk mgr.cgi`.

Name of the Vulnerable Software and Affected Versions D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 e DNS-1550-04 versões até 20260205. Description Uma falha foi identificada na função `cgi get ipv6` dentro do arquivo `/cgi-bin/network mgr.cgi`, levando a controles de acesso inadequados. O exploit está disponível publicamente. Recommendations Atualize os dispositivos D-Link afetados para uma versão posterior a 20260205.

**Name of the Vulnerable Software and Affected Versions** D-Link DNS-120 versions prior to 20260205 D-Link DNR-202L versions prior to 20260205 D-Link DNS-315L versions prior to 20260205 D-Link DNS-320 versions prior to 20260205 D-Link DNS-320L versions prior to 20260205 D-Link DNS-320LW versions prior to 20260205 D-Link DNS-321 versions prior to 20260205 D-Link DNR-322L versions prior to 20260205 D-Link DNS-323 versions prior to 20260205 D-Link DNS-325 versions prior to 20260205 D-Link DNS-326 versions prior to 20260205 D-Link DNS-327L versions prior to 20260205 D-Link DNR-326 versions prior to 20260205 D-Link DNS-340L versions prior to 20260205 D-Link DNS-343 versions prior to 20260205 D-Link DNS-345 versions prior to 20260205 D-Link DNS-726-4 versions prior to 20260205 D-Link DNS-1100-4 versions prior to 20260205 D-Link DNS-1200-05 versions prior to 20260205 D-Link DNS-1550-04 versions prior to 20260205 **Description** A flaw exists that allows for remote manipulation of the `read list` argument within the `cgi adduser to session` function located in the `/cgi-bin/account mgr.cgi` file. This manipulation can lead to a stack-based buffer overflow. The exploit for this issue has been publicly disclosed. **Recommendations** D-Link DNS-120 versions prior to 20260205 should be updated. D-Link DNR-202L versions prior to 20260205 should be updated. D-Link DNS-315L versions prior to 20260205 should be updated. D-Link DNS-320 versions prior to 20260205 should be updated. D-Link DNS-320L versions prior to 20260205 should be updated. D-Link DNS-320LW versions prior to 20260205 should be updated. D-Link DNS-321 versions prior to 20260205 should be updated. D-Link DNR-322L versions prior to 20260205 should be updated. D-Link DNS-323 versions prior to 20260205 should be updated. D-Link DNS-325 versions prior to 20260205 should be updated. D-Link DNS-326 versions prior to 20260205 should be updated. D-Link DNS-327L versions prior to 20260205 should be updated. D-Link DNR-326 versions prior to 20260205 should be updated. D-Link DNS-340L versions prior to 20260205 should be updated. D-Link DNS-343 versions prior to 20260205 should be updated. D-Link DNS-345 versions prior to 20260205 should be updated. D-Link DNS-726-4 versions prior to 20260205 should be updated. D-Link DNS-1100-4 versions prior to 20260205 should be updated. D-Link DNS-1200-05 versions prior to 20260205 should be updated. D-Link DNS-1550-04 versions prior to 20260205 should be updated.