Vulnerabilidades

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

TP-Link Tapo C500 v2.0 contiene una vulnerabilidad de escritura fuera de límites en la pila en sus controladores SOAP de ONVIF PTZ. Un cliente ONVIF autenticado puede enviar un número excesivo de elementos relacionados con preajustes, lo que provoca escrituras más allá de los límites de arrays de pila de tamaño fijo y…

TP-Link Tapo C500 v2.0 contiene un despacho de puntero a función fuera de límites en su demonio TDP (TP-Link Device Protocol). Un único datagrama UDP no autenticado puede provocar una llamada indirecta no válida, lo que hace caer el servicio principal y da lugar a una condición de denegación de servicio. La…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Se ha detectado una vulnerabilidad en D-Link DIR-895L A1_102b07. Se ve afectada la función tunnel_set_params del archivo tunnel.c del componente L2TP Control Channel Parser. Realizar una manipulación provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota. El exploit es ahora público y puede…

Esta vulnerabilidad existe en el router Netlink ICT HG323RW debido a controles insuficientes de autorización y validación de entradas en la funcionalidad de importación de scripts de diagnóstico. Un atacante autenticado podría explotar esta vulnerabilidad subiendo y ejecutando un script especialmente manipulado a…

D-Link DAP-1360 con la versión de firmware 6.14 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios como root enviando solicitudes manipuladas a la interfaz de administración web del dispositivo sin credenciales válidas.…

Se ha descubierto un fallo de seguridad en D-Link DIR-X1860 y DIR-X1860Z hasta 1.0.2.220120.165402. El elemento afectado es una función desconocida del archivo /ubus del componente routerd. La manipulación del argumento passwd_set provoca controles de acceso incorrectos. El ataque debe originarse desde la red local.…

Se ha encontrado una vulnerabilidad en D-Link R95 BE9500_1.00.16. Afecta a la función system del archivo /bin/ssi del componente DHMAPI. La manipulación del argumento NTPServer provoca una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad en D-Link DIR-825M 1.1.8. Afecta a la función sub_46725C del archivo /boafrm/formDiskFormat del componente Disk Formatting Handler Endpoint. La manipulación del argumento partition provoca un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El…

Se ha determinado una vulnerabilidad en TOTOLINK A720R 4.1.5cu.630_B20250509. Afecta a la función setMacFilterRules del archivo cstecgi.cgi del componente MAC Filtering. La ejecución de una manipulación del argumento desc puede provocar una corrupción de memoria. El ataque puede lanzarse de forma remota. El exploit se…

Una vulnerabilidad de inyección de comandos del sistema operativo no autenticada existe en la funcionalidad de control parental de Archer BE800 V1, BE3600 V1 y AX75 V1 debido a un filtrado y neutralización inadecuados de caracteres especiales en ciertos parámetros. Un atacante basado en la LAN puede inyectar comandos…

Una vulnerabilidad de inyección de comandos autenticada en TP-Link Archer BE800 V1 permite a un atacante con acceso administrativo ejecutar comandos de sistema arbitrarios con privilegios de root inyectando metacaracteres de shell a través de una conexión VPN. La explotación exitosa puede permitir puertas traseras…

Se ha identificado el uso de una vulnerabilidad de clave criptográfica codificada de forma rígida en la funcionalidad de malla de Deco XE75 v3, XE5300 v3.6 y WE10800 v3.6. Una clave privada de grupo de malla RSA-512 compartida está presente en el firmware afectado y es utilizada por el protocolo de malla para la…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión web del firmware de Archer C20 v6 al procesar determinadas operaciones de configuración relacionadas con la WAN. Un administrador autenticado puede aprovechar una validación de entrada insuficiente para ejecutar comandos…

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

Tapo C120 v1 y C200 v5 contienen una vulnerabilidad de autenticación incorrecta en el módulo de verificación de autenticación del inicio de sesión. Un atacante en la red local puede explotar debilidades en la validación de los parámetros de desafío para eludir los controles de autenticación normales y obtener tokens…

Se ha identificado una vulnerabilidad en LB-LINK X-PRO 1.0.22-20231206. El elemento afectado es una función desconocida del archivo /etc/shadow. La manipulación da lugar a credenciales codificadas de forma rígida (hard-coded). Es posible iniciar el ataque de forma remota. Se necesita un alto grado de complejidad para…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

Se ha identificado una vulnerabilidad de inyección de comandos en la lógica de procesamiento de opciones DHCP de varios modelos de routers TP-Link, debido a una validación insuficiente de los datos de opciones DHCP suministrados externamente. Un atacante adyacente puede explotar esta vulnerabilidad enviando respuestas…

Una vulnerabilidad fue detectada en Totolink N300RH 6.1c.1353_B20190305. Afectada por este problema es la función setWiFiBasicConfig del archivo wireless.so del componente Interfaz de Gestión Web. Realizar una manipulación del argumento KeyStr resulta en un desbordamiento de búfer basado en pila. El ataque es posible…

El plugin Link Whisper Free para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro user_id en todas las versiones hasta la 0.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

Debido a la aplicación inadecuada de la limitación de la tasa de autenticación en un servicio SSH de depuración en Archer C64 v1, el servicio SSH permite un número ilimitado de intentos de autenticación y utiliza las mismas credenciales que la interfaz web. Esto permite a un atacante realizar ataques de fuerza bruta…

Archivos o directorios accesibles a terceros externos, vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Apache Flink Kubernetes Operator. El jarURI de FlinkSessionJob actualmente no se valida para que apunte a archivos o direcciones propiedad del usuario. Esto permite a un usuario con…