Vulnerabilidades

—

Se encontró una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20260205. Afectada está la función…

Se ha encontrado una vulnerabilidad en Wavlink WL-NU516U1 240425. Esta vulnerabilidad afecta a la función usb_p910 del archivo /cgi-bin/adm.cgi. Dicha manipulación del argumento Pr_mode conduce a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Wavlink WL-NU516U1 240425. Esto afecta a la función ota_new_upgrade del archivo /cgi-bin/adm.cgi. Esta manipulación del argumento model causa inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Se contactó con…

Se determinó una vulnerabilidad en Wavlink WL-NU516U1 V240425. Esto afecta a la función sub_405AF4 del archivo /cgi-bin/adm.cgi del componente OTA Online Upgrade. Esta manipulación del argumento firmware_url causa inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

En TP-Link Tapo C260 v1, existe una vulnerabilidad de inyección de comandos debido a una sanitización inadecuada en ciertos parámetros POST durante la sincronización de la configuración. Un atacante autenticado puede ejecutar comandos de sistema arbitrarios con alto impacto en la confidencialidad, integridad y…

Se ha identificado una debilidad en D-Link DCS700l 1.03.09. Afecta a una función desconocida del archivo /setDayNightMode del componente Web Form Handler. La ejecución de una manipulación del argumento LightSensorControl puede conducir a inyección de comandos. El ataque puede lanzarse remotamente. El exploit ha sido…

Se ha identificado una debilidad en D-Link DIR-823X 250416. Este problema afecta a la función sub_412E7C del archivo /goform/set_wifidog_settings. La manipulación del argumento wd_enable puede llevar a una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría usarse…

Se encontró una vulnerabilidad en D-Link DI-8200G 17.12.20A1. Esto afecta una función desconocida del archivo /upgrade_filter.asp. La manipulación del argumento path resulta en inyección de comandos. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

Se detectó una vulnerabilidad en D-Link DIR-605 202WWB03. Afectada por este problema es alguna funcionalidad desconocida del componente Servicio de Actualización de Firmware. Realizar una manipulación resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser…

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

Una vulnerabilidad de salto de ruta (salto de directorio) en los routers D-Link serie DSR permite a atacantes remotos no autenticados manipular parámetros de entrada utilizados para la resolución de rutas de archivos o directorios (por ejemplo, mediante secuencias como '../'). La explotación exitosa puede permitir el…

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-NU516U1 240425. Esta vulnerabilidad afecta a la función sub_4012A0 del archivo /cgi-bin/login.cgi. Dicha manipulación del argumento ipaddr conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se…

Se encontró una vulnerabilidad en D-Link DI-8100G, DI-8200G y DI-8003G 17.12.20A1/19.12.10A1. Este problema afecta a la función sub_433F7C del archivo version_upgrade.asp del componente jhttpd. La manipulación del argumento path da como resultado una inyección de comandos del sistema operativo. El ataque puede…

Se ha encontrado una vulnerabilidad en D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 y DI-8003G 16.07.26A1/17.12.20A1/19.12.10A1. Afectada por esta vulnerabilidad es la función sub_4621DC del archivo usb_paswd.asp del componente jhttpd. La manipulación del argumento hname conduce a inyección de comandos del…

DIALink de Delta Electronics presenta una vulnerabilidad de omisión de autenticación mediante salto de directorio (Directory Traversal).

Se ha descubierto un fallo de seguridad en D-Link DI-7400G+ 19.12.25A1. Se ve afectada la función sub_478D28 del archivo /mng_platform.asp. La manipulación del argumento addr con la entrada `echo 12345 > poc.txt` provoca una inyección de comandos. Es viable un ataque contra el dispositivo físico. El exploit se ha…

Se ha detectado una vulnerabilidad de seguridad en D-Link DIR-852 1.00CN B09. Se ve afectada la función soapcgi_main del archivo soap.cgi del componente SOAP Service. Dicha manipulación del argumento service conduce a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad de seguridad en D-Link DI-500WF 14.04.10A1T. El elemento afectado es una función desconocida del archivo /version_upgrade.asp del componente jhttpd. La manipulación del argumento 'path' conduce a una inyección de comandos del SO. El ataque puede iniciarse remotamente. El exploit ha…

La vulnerabilidad de ejecución remota de comandos autenticada (RCE) existe en la página de Control Parental en TP-Link Archer C7(EU) V2 y TL-WR841N/ND(MS) V9. Este problema afecta a Archer C7(EU) V2: anterior a 241108 y a TL-WR841N/ND(MS) V9: anterior a 241108. Ambos productos han alcanzado el estado de EOL (fin de…

Múltiples routers D-Link de la serie DIR, incluidos los modelos DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645 y DIR-815 con firmware versión 1.03, contienen una vulnerabilidad en el endpoint service.cgi que permite a atacantes remotos ejecutar comandos arbitrarios del sistema sin autenticación. El fallo se debe…

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5241_B20210927. Se ve afectada una función desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…