CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2019-11418
https://notcve.org/view.php?id=CVE-2019-11418
apply.cgi on the TRENDnet TEW-632BRP 1.010B32 router has a buffer overflow via long strings to the SOAPACTION:HNAP1 interface. El archivo apply.cgi en el router TRENDnet TEW-632BRP versión 1.010B32 presenta un desbordamiento de búfer por medio de cadenas largas hacia la interfaz SOAPACTION: HNAP1. • https://github.com/zyw-200/IOTFuzzer/blob/master/Trendnet_response.png • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.8EPSS: 0%CPEs: 5EXPL: 0CVE-2019-11417
https://notcve.org/view.php?id=CVE-2019-11417
system.cgi on TRENDnet TV-IP110WN cameras has a buffer overflow caused by an inadequate source-length check before a strcpy operation in the respondAsp function. Attackers can exploit the vulnerability by using the languse parameter with a long string. This affects 1.2.2 build 28, 64, 65, and 68. En el archivo system.cgi en las cámaras TRENDnet TV-IP110WN presentan un desbordamiento de búfer generado por una comprobación inadecuada de longitud de fuente anterior a una operación strcpy en la función respondAsp. Los atacantes pueden aprovechar la vulnerabilidad utilizando el parámetro languse con una cadena larga. • https://github.com/zyw-200/IOTFuzzer/blob/master/Trendnet_response.png • CWE-20: Improper Input Validation CWE-787: Out-of-bounds Write •
CVSS: 9.0EPSS: 0%CPEs: 2EXPL: 0CVE-2018-19239
https://notcve.org/view.php?id=CVE-2018-19239
TRENDnet TEW-673GRU v1.00b40 devices have an OS command injection vulnerability in the start_arpping function of the timer binary, which allows remote attackers to execute arbitrary commands via three parameters (dhcpd_start, dhcpd_end, and lan_ipaddr) passed to the apply.cgi binary through a POST request. Los dispositivos TRENDnet TEW-673GRU v1.00b40 tienen una vulnerabilidad de inyección de comandos del sistema operativo en la función start_arpping del binario timer, lo que permite que atacantes remotos ejecuten comandos arbitrarios mediante tres parámetros (dhcpd_start, dhcpd_end e lan_ipaddr) pasados al binario apply.cgi mediante una petición POST. • http://packetstormsecurity.com/files/150693/TRENDnet-Command-Injection-Buffer-Overflow-Cross-Site-Scripting.html http://seclists.org/fulldisclosure/2018/Dec/21 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 8.8EPSS: 0%CPEs: 4EXPL: 0CVE-2018-19242
https://notcve.org/view.php?id=CVE-2018-19242
Buffer overflow in apply.cgi on TRENDnet TEW-632BRP 1.010B32 and TEW-673GRU devices allows attackers to hijack the control flow to any attacker-specified location by crafting a POST request payload (with authentication). Desbordamiento de búfer en apply.cgi en dispositivos TRENDnet TEW-632BRP 1.010B32 y TEW-673GRU permite que los atacantes secuestren el flujo de control hacia cualquier ubicación especificada por el atacante, manipulando una carga útil en una petición POST (con autenticación). • http://packetstormsecurity.com/files/150693/TRENDnet-Command-Injection-Buffer-Overflow-Cross-Site-Scripting.html http://seclists.org/fulldisclosure/2018/Dec/21 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2018-19241
https://notcve.org/view.php?id=CVE-2018-19241
Buffer overflow in video.cgi on TRENDnet TV-IP110WN V1.2.2 build 68, V1.2.2.65, and V1.2.2 build 64 and TV-IP121WN V1.2.2 build 28 devices allows attackers to hijack the control flow to any attacker-specified location by crafting a POST request payload (without authentication). Desbordamiento de búfer en video.cgi en dispositivos TRENDnet TV-IP110WN V1.2.2 build 68, V1.2.2.65 y V1.2.2 build 64, así como TV-IP121WN V1.2.2 build 28 permite que los atacantes secuestren el flujo de control hacia cualquier ubicación especificada por el atacante, manipulando una carga útil en una petición POST (sin autenticación). • http://packetstormsecurity.com/files/150693/TRENDnet-Command-Injection-Buffer-Overflow-Cross-Site-Scripting.html http://seclists.org/fulldisclosure/2018/Dec/21 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •