Vulnerabilidades

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta < 14.8.1.

La aplicación de escritorio de Reolink utiliza una clave de cifrado AES codificada de forma fija (hard-coded) y predecible para cifrar los archivos de configuración del usuario, lo que permite a atacantes con acceso local descifrar datos sensibles de la aplicación almacenados en %APPDATA%. Es una vulnerabilidad…

La aplicación de escritorio Reolink 8.18.12 contiene credenciales codificadas de forma fija (hardcoded) como vector de inicialización (IV) en su implementación de cifrado AES-CFB, lo que permite a atacantes con acceso al entorno de la aplicación descifrar de forma fiable los datos de configuración cifrados. NOTA: la…

La aplicación de escritorio Reolink 8.18.12 contiene una vulnerabilidad en su mecanismo de autenticación local. La aplicación implementa la lógica de la contraseña de la pantalla de bloqueo íntegramente en el lado del cliente, mediante JavaScript dentro de un archivo de recursos de Electron. Dado que la contraseña se…

La aplicación de escritorio de Reolink 8.18.12 contiene una vulnerabilidad de inyección de comandos en su mecanismo programado de limpieza de caché mediante un nombre de carpeta manipulado. NOTA: el proveedor cuestiona esta vulnerabilidad, ya que un nombre de carpeta manipulado solo surgiría si el usuario local se…

El plugin WP Links Page para WordPress es vulnerable a inyección SQL a través del parámetro 'id' en todas las versiones hasta la 4.9.6, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

LinkAce es un archivo autoalojado para recopilar enlaces de sitios web. Antes de la versión 2.3.1, se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la página /system/audit. La aplicación no sanea correctamente el campo de nombre de usuario antes de mostrarlo en el…

Se ha descubierto un fallo de seguridad en D-Link DIR-825 hasta la versión 2.10. Este fallo afecta a la función sub_4106d4 del archivo apply.cgi. La manipulación del argumento countdown_time provoca un desbordamiento de búfer. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el módulo de resultados de exámenes SINAV.LINK de BGS Interactive, que permite una inyección SQL. Este problema afecta al módulo de resultados de exámenes SINAV.LINK: versiones anteriores a la 1.2.

Los dispositivos Wavlink AC1200 con las versiones de firmware M32A3_V1410_230602 y M32A3_V1410_240222 son vulnerables a una inyección de comandos posterior a la autenticación durante el restablecimiento de la contraseña. Esta vulnerabilidad se encuentra específicamente en la función "set_sys_adm" del binario "adm.cgi"…

Vulnerabilidad de acceso no autorizado a través del endpoint /FrameSetCore.html en Electrolink FM/DAB/TV Transmitter Web Management System, versiones v01.09, v01.08, v01.07 y Display v1.4, v1.2.

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios routers D-Link (probados en DIR-615H1 con la versión de firmware 8.04) a través del endpoint tools_vct.htm. La interfaz web no depura la entrada enviada desde el parámetro ping_ipaddr a la interfaz de diagnóstico…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en varios modelos de routers Linksys (probados en el WRT160Nv2) con la versión de firmware v2.0.03 a través del endpoint apply.cgi. La interfaz web no depura correctamente la entrada proporcionada por el usuario al parámetro ping_size…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link (confirmada en DIR-300 rev A (v1.05) y DIR-615 rev D (v4.13)) a través del endpoint CGI tools_vct.xgi autenticado. La interfaz web no depura correctamente la entrada del usuario en el parámetro pingIp, lo que permite a…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios routers D-Link antiguos, incluyendo el DIR-300 rev B y el DIR-600 (firmware ? 2.13 y ? 2.14b01, respectivamente), debido a un manejo incorrecto de la entrada en el endpoint command.php no autenticado. Mediante el envío de solicitudes…

D-LINK DI-8200 16.07.26A1 es vulnerable a un desbordamiento de búfer en la función yyxz_dlink_asp a través del parámetro id.

Existe una vulnerabilidad de desbordamiento de búfer en la pila en las versiones de firmware 1.12 y 1.13 del D-Link DIR-605L Wireless N300 Cloud Router mediante la función getAuthCode(). La falla se debe al uso inseguro de sprintf() al procesar datos CAPTCHA proporcionados por el usuario mediante el parámetro FILECODE…

Una vulnerabilidad de desbordamiento de búfer basada en pila en el componente my_cgi.cgi de ciertos dispositivos D-Link, incluido el DSP-W215 versión 1.02, puede explotarse mediante una solicitud HTTP POST especialmente manipulada al endpoint /common/info.cgi. Esta falla permite a un atacante no autentica Ddo ejecutar…

Existe una vulnerabilidad de inyección de comandos no autenticados en el proceso de gestión de cookies del servidor web lighttpd en el D-Link DSP-W110A1, versión de firmware 1.05B01. Esto ocurre cuando se procesan valores de cookies especialmente manipulados, lo que permite a atacantes remotos ejecutar comandos…

Los dispositivos Linksys E1000 hasta la versión 2.1.02, los dispositivos E1200 anteriores a la versión 2.0.05 y los dispositivos E3200 hasta la versión 1.0.04 permiten la inyección de comandos del sistema operativo a través de metacaracteres de shell en el parámetro ping_ip apply.cgi en el puerto TCP 52000.

Una función de soporte remoto oculta protegida por un secreto estático en la versión 8.54 del firmware TOTOLINK N300RB permite que un atacante autenticado ejecute comandos arbitrarios del sistema operativo con privilegios de root.

El complemento Broken Link Notifier para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.3.0 incluida, a través de la función ajax_blinks(), que en última instancia invoca la función check_url_status_code(). Esto permite a atacantes no autenticados realizar solicitudes web a…

Se encontró una vulnerabilidad clasificada como crítica en TOTOLINK T6 4.1.5cu.748_B20211015. Esta afecta a la función Form_Login del archivo /formLoginAuth.htm. La manipulación del argumento authCode/goURL provoca la omisión de la autenticación. El ataque debe iniciarse dentro de la red local. Se ha hecho público el…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios modelos de routers E-Series Linksys a través de los endpoints /tmUnblock.cgi y /hndUnblock.cgi a través de HTTP en el puerto 8080. Los scripts CGI procesan incorrectamente la entrada proporcionada por el usuario al parámetro ttcp_ip sin…