Vulnerabilidades

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Se ha detectado una vulnerabilidad en Ruijie BCR810W 2.5.10. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Tracert Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Una omisión de autenticación en el switch Intelbras SG 2404 MR con firmware 1.00.54 permite a un atacante no autenticado descargar el archivo de copia de seguridad del dispositivo, lo que expone información crítica sobre la configuración del dispositivo.

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

Una vulnerabilidad en GL.iNET GL-E750 Mudi anterior al firmware v3.216 permite a atacantes autenticados ejecutar código arbitrario mediante una solicitud POST manipulada.

El firmware de netgear R6250 versión 1.0.4.48 es vulnerable a un desbordamiento de búfer tras la autenticación.

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). La interfaz web de los dispositivos afectados es vulnerable a la inyección de comandos debido a la falta de saneamiento de las entradas en…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función urlFilterList del router Asus RT-N10LX v2.0.0.39 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto de la lista de palabras clave de URL. NOTA:…

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Se ha detectado una vulnerabilidad clasificada como problemática en Chengdu VEC40G 3.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=restart. La manipulación del argumento restart con la entrada reboot provoca una denegación de servicio. El ataque puede lanzarse de…

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

Existe una vulnerabilidad de inyección de comandos en el router Netgear R6250 con la versión de firmware 1.0.4.48. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de las solicitudes POST, obteniendo así privilegios de shell.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Supcon SimField hasta la versión 1.80.00.00. Este problema afecta a una funcionalidad desconocida del archivo /admin/reportupload.aspx. La manipulación del argumento files[] conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota.…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…