Vulnerabilidades

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN592AX6 250422. Este problema afecta a la función del sistema del componente wmapd Daemon. La ejecución de una manipulación puede conducir a inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede…

Se detectó una vulnerabilidad en Wavlink WL-WN530BE1-A 251117. Esta vulnerabilidad afecta a la función strcpy del archivo /cgi-bin/ExportAllSettings.cgi del componente Settings Export CGI. La manipulación del argumento HTTP_COOKIE/X-Cmd genera un desbordamiento de búfer en pila. Es posible iniciar el ataque de forma…

Se determinó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta la función ssid1MACFilter del archivo /goform/ssid1MACFilter del componente Mac Filter. La manipulación del argumento newap_text_%d causa un desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Se ha detectado una vulnerabilidad de seguridad en Totolink A3002MU 1.0.0-B20230403.1455. Afecta a una función desconocida del archivo /boafrm/formIpQoS del componente QoS Rule Handler. La manipulación del argumento addQos/comment/entry_name provoca un desbordamiento de búfer basado en pila. Es posible la explotación…

Se ha identificado una debilidad en Totolink A3002MU 1.0.0-B20230403.1455. El elemento afectado es la función sub_40FCFC del archivo /bin/boa del componente Authentication Check. Ejecutar una manipulación puede provocar una autorización incorrecta. El ataque puede lanzarse de forma remota. El exploit se ha puesto a…

Vulnerabilidad de falta de autenticación para una función crítica en todas las cámaras PTZOptics y en los módulos Firmware Update de la herramienta Firmware Upgrade Tool. Una vulnerabilidad de falta de autenticación en el mecanismo de actualización de firmware de las cámaras PTZOptics afectadas permite a un usuario no…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la interfaz web de gestión del firmware V3.4.0-B20201030 de TOTOLINK N150RT (NTR150). Es accesible a través de la ruta /boafrm/formPortFw (controlador de la configuración de redirección de puertos) y se desencadena mediante los parámetros de…

Se ha identificado una vulnerabilidad en D-Link DIR-825 3.00b32. Se ve afectada la función tunnel_set_params del archivo tunnel.c del componente rp-l2tp. La manipulación del argumento peer_hostname provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota.

D-Link DAP-1360 con la versión de firmware 6.14 y anteriores contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios como root enviando solicitudes manipuladas a la interfaz de administración web del dispositivo sin credenciales válidas.…

Se ha determinado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función strcpy del archivo /webfa_authentication.cgi del componente Authentication Handler. La manipulación del argumento id/password puede provocar un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El…

Se ha descubierto un fallo de seguridad en Totolink A3002MU Hh-B20211125.1046. Se ve afectada por esta vulnerabilidad la función formWlWds del archivo /boafrm/formWlWds. La manipulación del argumento submit-url provoca un desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha identificado una vulnerabilidad en Totolink A3002MU Hh-B20211125.1046. Se ve afectada la función formWlEncrypt del archivo /boafrm/formWlEncrypt. La manipulación del argumento submit-url provoca un desbordamiento de búfer. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha descubierto que TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una contraseña codificada de forma fija para el acceso root.

Se ha encontrado un fallo en D-Link DIR-878 120B05. Afecta a la función SetWan3Settings del componente WAN Settings. Esta manipulación del argumento Primary/Secondary provoca un desbordamiento de búfer basado en pila. Es posible explotar el ataque de forma remota.

Se ha detectado una vulnerabilidad en D-Link DIR-878 120B05. Afecta a la función SetDynamicDNSIPv6Settings del componente Dynamic DNS IPv6 Settings. La manipulación del argumento IPv6Address/Hostname da lugar a un desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota.

Se ha descubierto un fallo de seguridad en D-Link DIR-823G 1.0.2B05_20181207. El elemento afectado es la función strcpy del archivo /HNAP1/SetStaticRouteSettings del componente HNAP1. La manipulación del argumento PAddress/SubnetMask/Gateway da lugar a un desbordamiento de búfer basado en pila. El ataque puede…

Los routers WAVLINK WN535M1 y WN535M3 con firmware anterior a M35M1_V250922 contienen una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes remotos ejecutar comandos arbitrarios como root enviando nombres de archivo manipulados al demonio sync_server en el puerto…

AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin LiveLinks, en el que los campos de título y descripción se almacenan sin saneamiento. Un usuario con el permiso canStream puede inyectar scripts…

Se ha determinado una vulnerabilidad en D-Link DIR-822A A_101. Esta vulnerabilidad afecta a la función strcpy del archivo udhcpcd/serverpacket.c del componente udhcpcd. Esta manipulación provoca un desbordamiento de búfer basado en pila. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado…