Podatności Tenda HG10

W Tenda HG10 (wersja 300001138) w funkcji formWlanSetup w pliku /boaform/formWlanSetup komponentu Boa Web Server występuje przepełnienie bufora spowodowane manipulacją argumentem ssid. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Tenda HG10 300001138 dotyczy funkcji formIPv6Routing w pliku /boaform/admin/formIPv6Routing w komponencie Boa Web Server. Manipulacja argumentem destNet powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.