Podatności Vilo 5 Mesh WiFi System

Podatność na wstrzykiwanie poleceń w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki do nazwy urządzenia Vilo.

W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych wykryto podatność związaną z niebezpiecznymi uprawnieniami. Brak uwierzytelniania w niestandardowej usłudze TCP na porcie 5432 umożliwia zdalnym, nieuwierzytelnionym atakującym uzyskanie administracyjnego dostępu do routera.

Podatność przepełnienia bufora w funkcji local_app_set_router_wifi_SSID_PWD systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie hasła dłuższego niż 64 bajty.

Podatność przepełnienia bufora w funkcji local_app_set_router_wan systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie pól pppoe_username i pppoe_password o długości większej niż 128 bajtów.

Podatność przepełnienia bufora w funkcji local_app_set_router_token systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez odczyt pól token i timezone z JSON za pomocą sscanf do bufora o stałej długości.

System Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych nie wymaga uwierzytelnienia w serwerze Boa, co pozwala zdalnym, nieuwierzytelnionym atakującym na pobranie logów zawierających wrażliwe dane systemowe.

Podatność w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalne ujawnienie informacji. Atakujący bez uwierzytelnienia może wysłać żądanie GET do strony głównej, co prowadzi do wycieku adresów pamięci uClibc i stosu.