Vulnerabilidades

Se encontró una vulnerabilidad en D-Link DI-8200G 17.12.20A1. Esto afecta una función desconocida del archivo /upgrade_filter.asp. La manipulación del argumento path resulta en inyección de comandos. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

El firmware de la cámara térmica FLIR serie PT versión 8.0.0.64 contiene múltiples vulnerabilidades de inyección de comandos remotas no autenticadas en el script controllerFlirSystem.php. Los atacantes pueden ejecutar comandos de sistema arbitrarios como root explotando parámetros POST no saneados en la función…

Se ha encontrado un fallo en TRENDnet TEW-811DRU 1.0.2.0. Esto afecta a la función setDeviceURL del archivo uapply.cgi del componente httpd. Esta manipulación del argumento DeviceURL provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue detectada en TRENDnet TEW-713RE 1.02. El elemento impactado es una función desconocida del archivo /goformX/formFSrvX. La manipulación del argumento SZCMD resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit es ahora público y puede ser…

Se ha encontrado una vulnerabilidad en TRENDnet TEW-822DRE 1.00B21/1.01B06. Esto afecta la función sub_43ACF4 del archivo /boafrm/formWsc. Dicha manipulación del argumento peerPin conduce a una inyección de comandos. El ataque puede ser ejecutado de forma remota. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad fue detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada por esta vulnerabilidad es la función sub_F934 del archivo NTPSyncWithHost.cgi. La manipulación resulta en inyección de comandos. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado. El proveedor fue contactado…

Una vulnerabilidad de seguridad ha sido detectada en TRENDnet TEW-800MB 1.0.1.0. Afectada es la función do_setWizard_asp del archivo /goform/wizardset del componente Interfaz de Gestión. La manipulación del argumento WizardConfigured conduce a inyección de comandos. El ataque puede iniciarse de forma remota. El…

Se determinó una vulnerabilidad en Tenda WH450 1.0.0.18. Esto afecta a una función desconocida del archivo /goform/CheckTools del componente HTTP Request Handler. Manipular el argumento ipaddress puede provocar una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha divulgado públicamente…

Se detectó una vulnerabilidad en D-Link DIR-605 202WWB03. Afectada por este problema es alguna funcionalidad desconocida del componente Servicio de Actualización de Firmware. Realizar una manipulación resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser…

Se ha descubierto una falla de seguridad en Shiguangwu sgwbox N3 2.0.25. Afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente DOCKER Feature. Realizar la manipulación del argumento params resulta en inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se identificó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta a una función desconocida del archivo /usr/sbin/http_eshell_server del componente Interfaz NETREBOOT. Dicha manipulación conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. Esto afecta una función desconocida del componente SHARESERVER Feature. Esta manipulación del argumento params causa inyección de comandos. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede utilizarse. El proveedor…

Se encontró una vulnerabilidad en Shiguangwu sgwbox N3 2.0.25. El elemento afectado es una función desconocida del archivo /eshell del componente API. La manipulación resulta en salto de ruta. Es posible lanzar el ataque remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado…

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad ha sido identificada en ZSPACE Q2C NAS hasta 1.1.0210050. Afectada por este problema es la función zfilev2_api.OpenSafe del archivo /v2/file/safe/open del componente HTTP POST Request Handler. Esta manipulación del argumento safe_dir causa inyección de comandos. Es posible iniciar el ataque…

Una falla de seguridad ha sido descubierta en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Esta vulnerabilidad afecta a la función zfilev2_api.SafeStatus del archivo /v2/file/safe/status del componente HTTP POST Request Handler. La manipulación del argumento safe_dir resulta en inyección de comandos. El ataque puede…

Se identificó una vulnerabilidad en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Afecta a la función zfilev2_api.CloseSafe del archivo /v2/file/safe/close del componente HTTP POST Request Handler. La manipulación del argumento safe_dir conduce a una inyección de comandos. El ataque puede llevarse a cabo de forma…

Se ha encontrado una vulnerabilidad en Edimax?BR?6478AC?V3?1.0.15. El elemento afectado es la función?sub_44CCE4 del archivo?/boafrm/formSysCmd. Esta manipulación del argumento?sysCmd causa inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser usado. El proveedor…

Se detectó una vulnerabilidad en Edimax BR-6478AC V3?1.0.15. Se ve afectada la función sub_416990 del archivo **/boafrm/formTracerouteDiagnosticRun. La manipulación del argumento host resulta en una inyección de comandos del sistema operativo. El ataque puede lanzarse remotamente. El exploit es ahora público y puede…

Se ha detectado una vulnerabilidad de seguridad en Edimax?BR?6478AC?V3?1.0.15. Este problema afecta a la función?sub_416898 del archivo?/boafrm/formDebugDiagnosticRun. La manipulación del argumento?host conduce a inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha descubierto que AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 contiene una vulnerabilidad de inyección de comandos autenticada en la función del servidor SMB. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Se ha detectado una vulnerabilidad de seguridad en UTT ?? 750W hasta la versión 3.2.2-191225. Esta vulnerabilidad afecta a la función 'system' del archivo /goform/formPdbUpConfig. Dicha manipulación del argumento 'policyNames' conduce a inyección de comandos. El ataque puede lanzarse de forma remota. El exploit ha…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.