Vulnerabilidades

Una vulnerabilidad encontrada en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para agregar una regla de tipo de control de tráfico de red.

La ejecución remota de código no autenticado en OPTILINK OP-XT71000N, Versión de hardware: V2.2 ocurre cuando el atacante pasa comandos arbitrarios con DIRECCIÓN IP usando " | " para ejecutar comandos en " /diag_tracert_admin.asp " en el parámetro "PingTest" que conduce a ejecución de comandos.

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para habilitar el modo syslog a través de ' /mgm_log_cfg.asp. ' El sistema comienza a registrar eventos, el…

Un atacante remoto puede realizar un ataque de Cross-Site Request Forgery (CSRF) en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028. La vulnerabilidad se debe a protecciones CSRF insuficientes para "mgm_config_file.asp", debido a que el atacante puede crear un "formulario csrf"…

OPTILINK OP-XT71000N V2.2 es vulnerable a la ejecución remota de código. El problema ocurre cuando el atacante envía un código arbitrario en "/diag_ping_admin.asp" a la interfaz "PingTest" que conduce a la EJECUCIÓN DEL COMANDO. Un atacante puede activar con éxito el COMANDO y comprometer todo el sistema.

Una vulnerabilidad en "/admin/wlmultipleap.asp" de optilink OP-XT71000N versión: V2.2 podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Request Forgery(CSRF) para crear múltiples BSSID de WLAN.

Los dispositivos D-Link DSL-2750B versiones anteriores a 1.05, permiten una inyección remota de comandos no autenticados por medio del parámetro cli login.cgi, como ha sido explotado "in the wild" en 2016 hasta 2022

El cliente de la aplicación web de TP-Link AX10v1 versión V1_211117, usa claves criptográficas embebidas cuando es comunicado con el router. Los atacantes que son capaces de interceptar las comunicaciones entre el cliente web y el router mediante de un ataque de tipo man-in-the-middle pueden entonces obtener la clave…

La aplicación Blink1Control2 versiones anteriores a 2.2.7 incluyéndola, usa un cifrado de contraseña débil y un método de almacenamiento no seguro

Una vulnerabilidad de descarga arbitraria de archivos en Oliver Library Server versión v5, versiones anteriores a < 5.00.008.053, por medio de la función FileServlet permite la descarga arbitraria de archivos por parte de un atacante usando la entrada suministrada por el usuario sin sanear

La página de configuración de la WAN "wan.htm" en los dispositivos D-Link DIR-615 con el firmware versión 20.06, puede ser accedida directamente sin autenticación lo que puede conllevar a divulgar la información sobre la configuración de la WAN y también aprovechar el atacante para modificar los campos de datos de la…

Se ha detectado que D-Link DSL-3782 versiones v1.03 y anteriores, contienen una vulnerabilidad de inyección de comandos por medio de la función byte_4C0160

Una vulnerabilidad en el componente /cgi-bin/ExportAllSettings.sh de WAVLINK WN535 G3 M35G3 versión R.V5030.180927, permite a atacantes ejecutar código arbitrario por medio de una petición POST diseñada

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes no autenticados descargar archivos de registro y datos de configuración

Se ha detectado que Wavlink WN533A8 versión M33A8.V5030.190716, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro login_page

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/set_safety.shtml?r=52300 y buscando [var syspasswd]

Un problema de control de acceso en Wavlink WN533A8 versión M33A8.V5030.190716, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/sysinit.shtml?r=52300 y buscando [logincheck(user);]

Se ha detectado que Wavlink WN530HG4 versión M30HG4.V5030.191116, contiene una clave de cifrado/descifrado embebida para sus archivos de configuración en el archivo /etc_ro/lighttpd/www/cgi-bin/ExportAllSettings.sh

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /cgi-bin/touchlist_sync.cgi. La manipulación del argumento IP conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /cgi-bin/nightled.cgi. La manipulación del argumento start_hour conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en WAVLINK WN535K2 y WN535K3. Afecta a una parte desconocida del archivo /cgi-bin/mesh.cgi?page=upgrade. La manipulación de la clave del argumento conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y puede ser usada

El servidor web de la cámara E1 Zoom versiones hasta 3.0.0.716, divulga su configuración por medio del directorio /conf/ que está mapeado en una ruta de acceso pública. De este modo, un atacante puede descargar toda la configuración de NGINX/FastCGI al consultar el URI /conf/nginx.conf o /conf/fastcgi.conf

El servidor web de la cámara E1 Zoom versiones hasta 3.0.0.716, divulga su clave privada SSL por medio del directorio root del servidor web. De este modo, un atacante puede descargar la clave completa por medio del URI /self.key

Un desbordamiento de búfer en el demonio httpd en los dispositivos TP-Link TL-WR841N V12 (versión de firmware 3.16.9) permite a un atacante remoto autenticado ejecutar código arbitrario por medio de una petición GET a la página de Herramientas del sistema de la red Wi-Fi. Esto afecta a los dispositivos TL-WR841 V12…

Una vulnerabilidad en el archivo /cgi-bin/ExportAllSettings.sh de WAVLINK WN579 X3 versión M79X3.V5030.180719 permite a atacantes obtener información confidencial del router por medio de una petición POST diseñada