Podatności Edimax EW-7438RPn

Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Edimax EW-7438RPn w wersji 1.31. Funkcja formrefresh w pliku /goform/formrefresh jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność przepełnienia bufora na stosie w funkcji formLogout w pliku /goform/formLogout w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formLicence w pliku /goform/formLicence w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formWpsProxyEnable w pliku /goform/formWpsProxyEnable w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formHwSet pliku /goform/formHwSet. Manipulacja wieloma argumentami, takimi jak Anntena, Mcs, regDomain, nic0Addr i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlanMP pliku /goform/formWlanMP. Manipulacja wieloma argumentami, takimi jak ateFunc, ateGain, ateTxCount i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formEZCHNwlanSetup pliku /goform/formEZCHNwlanSetu. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem method.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formConnectionSetting pliku /goform/formConnectionSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami max_Conn i timeOut.

W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formAccept pliku /goform/formAccep. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem submit-url.

W urządzeniu Edimax EW-7438RPn w wersji 1.28a wykryto przepełnienie bufora w funkcji formwlencrypt24g pliku /goform/formwlencrypt24g. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn w wersji 1.28a stwierdzono podatność na wstrzykiwanie komend w funkcji formHwSet pliku /goform/formHwSet. Atakujący może zdalnie manipulować argumentami, takimi jak Anntena, Mcs, regDomain i inne, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny i może być wykorzystany.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w pliku /goform/mp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWizSurvey w pliku /goform/formWizSurvey, gdzie atakujący może manipulować argumentami ip, mask oraz gateway. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność w funkcji formWizSurvey pliku /goform/formWizSurvey. Manipulacja argumentami ssid/manualssid/ip/mask/gateway prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWpsStart w pliku /goform/formWpsStart, gdzie atakujący może manipulować argumentem pinCode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.