Vulnerabilidades de Shenzhen Yipu Commercial and Trading Co., Ltd
CVEs publicadas que afetam produtos de Shenzhen Yipu Commercial and Trading Co., Ltd: 6 registro(s), com severidade, exploração e correções.
CVE-2026-41927
Alta · 8.3
CWE-121 04/05/2026
WDR201A WiFi Extender Stack-Based Buffer Overflow via firewall.cgi
WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) contains a stack-based buffer overflow vulnerability in the firewall.cgi and makeRequest.cgi binaries that allows unauthenticated attackers to overwrite the saved return address by sending a POST request with a Content-Length header exceeding 512 bytes. Attackers can exploit insufficient length validation in the fgets() call to achieve arbitrary code execution through return-oriented programming or return-to-libc techniques.
CVE-2026-41926
Crítica · 9.3
CWE-78 04/05/2026
Extensor WiFi WDR201A: Injeção de Comandos do SO via firewall.cgi
Extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comandos do sistema operacional no binário firewall.cgi em cinco manipuladores de requisição que aplicam validação de entrada insuficiente. Atacantes podem injetar comandos de shell arbitrários por meio de parâmetros vulneráveis como websURLFilter, websHostFilter, portForward, singlePortForward e ipportFilter, usando sintaxe de subshell ou parâmetros não filtrados, com payloads persistindo na NVRAM e sendo reexecutados a cada requisição subsequente ao firewall.cgi.
CVE-2026-41925
Crítica · 9.3
CWE-78 04/05/2026
Injeção de comandos do SO no extensor WiFi WDR201A via adm.cgi
O extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comandos do sistema operacional no binário adm.cgi, na função reboot_time, que permite a atacantes remotos não autenticados executar comandos arbitrários de shell ao injetar entrada maliciosa no parâmetro POST reboot_time. Atacantes podem enviar uma requisição elaborada com metacaracteres de shell no parâmetro reboot_time quando reboot_enabled=1 para obter execução remota de código.
CVE-2026-41924
Crítica · 9.3
CWE-78 04/05/2026
Injeção de Comando no Sistema Operacional no WiFi Extender WDR201A via makeRequest.cgi (CWE-78)
O WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comando no sistema operacional no binário makeRequest.cgi que permite que atacantes remotos não autenticados executem comandos shell arbitrários ao injetar entrada maliciosa nas funções set_time ou StartSniffer. Atacantes podem elaborar uma requisição POST com parâmetros especialmente construídos, delimitados por E comercial (&), para contornar a sanitização de entrada e executar comandos com tamanho máximo de 31 bytes por meio do comando date ou do processamento do parâmetro channel.
CVE-2026-41923
Crítica · 9.3
CWE-78 04/05/2026
Injeção de comando no sistema operacional no extensor WiFi WDR201A (CVE-2026-41923)
O extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comando no sistema operacional no binário internet.cgi que permite a atacantes remotos não autenticados executar comandos arbitrários de shell ao injetar entrada maliciosa no parâmetro POST gateway. Atacantes podem explorar a concatenação de parâmetros não sanitizada na função set_add_routing para injetar comandos de shell que são executados via popen() com saída parcial refletida na resposta HTTP.
CVE-2026-41922
Crítica · 9.3
CWE-78 04/05/2026
Injeção de comando do SO no WiFi Extender WDR201A (wireless.cgi)
O WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) contém uma vulnerabilidade de injeção de comandos do sistema operacional no binário wireless.cgi que permite que atacantes remotos não autenticados executem comandos arbitrários de shell ao injetar entradas maliciosas nos parâmetros POST sz11gChannel ou PIN. Os atacantes podem explorar o tratamento não sanitizado de parâmetros nas funções set_wifi_basic e set_wifi_do_wps para alcançar execução remota de código sem autenticação.