Vulnerabilidades

El router linksys E5600 V1.1.0.26 es vulnerable a inyección de comandos en la función ddnsStatus.

El Linksys E5600 V1.1.0.26 es vulnerable a inyección de comandos en la función runtime.macClone mediante el parámetro mc.ip.

SOUND4 LinkAndShare Transmitter 1.1.2 contiene una vulnerabilidad de cadena de formato que permite a los atacantes provocar desbordamientos de la pila de memoria mediante variables de entorno diseñadas de forma malintencionada. Los atacantes pueden manipular la variable de entorno username con cargas útiles de cadena…

Se ha descubierto una vulnerabilidad en TOTOLINK T10 4.1.8cu.5083_B20200521. Afecta a la función sprintf del archivo /cgi-bin/cstecgi.cgi. Una manipulación del argumento loginAuthUrl de este tipo provoca un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota.

TOTOLINK A3300R V17.0.0cu.557_B20221024 y N200RE V9.3.5u.6448_B20240521 y V9.3.5u.6437_B20230519 son vulnerables a Control de Acceso Incorrecto. Los atacantes pueden enviar cargas útiles a la interfaz sin iniciar sesión (remoto).

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…

Medtronic CareLink Network permite a un atacante remoto no autenticado realizar un ataque de fuerza bruta en un endpoint de API que podría utilizarse para determinar una contraseña válida bajo ciertas circunstancias. Este problema afecta a CareLink Network: antes del 4 de diciembre de 2025.

Versiones de firmware del router inalámbrico TOTOLINK N300RT anteriores a V3.4.0-B20250430 (descubierta en V2.1.8-B20201030.1539) contienen una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad de manejo Boa formWsc. Un atacante no autenticado puede enviar solicitudes especialmente…

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

El firmware del router Wi-Fi D-Link DIR-1260, versiones hasta e incluyendo v1.20B05, contiene una vulnerabilidad de inyección de comandos dentro de la interfaz de gestión web que permite a atacantes no autenticados ejecutar comandos arbitrarios en el dispositivo con privilegios de root. La falla específicamente existe…

Dell CloudLink, versiones 8.0 a 8.1.2, contienen una vulnerabilidad en un shell restringido. Un usuario privilegiado con contraseña conocida puede irrumpir en el shell de comandos del servidor CloudLink y obtener acceso al shell, escalar privilegios y obtener acceso no autorizado al sistema. Si SSH está habilitado con…

Los dispositivos D-Link DNS-343 ShareCenter con versiones de firmware hasta la 1.05 incluida contienen una vulnerabilidad de inyección de comandos en la funcionalidad Mail Test. El script de mantenimiento web envía datos al endpoint interno goForm '/goform/Mail_Test' y utiliza varios parámetros del formulario…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el firmware M30HG3_V240730 de WAVLINK QUANTUM D3G/WL-WN530HG3, y posiblemente otros modelos de Wavlink, permite a los atacantes ejecutar código arbitrario a través de un valor de referencia manipulado enviado por POST a login.cgi.

Se ha descubierto que D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formSetEnableWizard.

Se ha descubierto que el D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formSetWAN_Wizard52.

Se ha descubierto que el D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formLanSetupRouterSettings.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en quantumcloud Simple Link Directory qc-simple-link-directory permite el abuso de autenticación. Este problema afecta a Simple Link Directory: desde n/a hasta < 14.8.1.

Autenticación incorrecta en la interfaz de gestión basada en web de NETLINK HG322G V1.0.00-231017, que permite a un atacante remoto no autenticado escalar privilegios y bloquear al administrador legítimo mediante solicitudes HTTP manipuladas.

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el portal web en los gateways Omada.

Un comando arbitrario del SO puede ser ejecutado en el producto por un atacante remoto no autenticado.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2053_B20230309 contiene una vulnerabilidad de inyección de comandos a través del parámetro mac en la función setEasyMeshAgentCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2053_B20230309 contiene una vulnerabilidad de inyección de comandos a través del parámetro agentName en la función setEasyMeshAgentCfg.

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en TOTOLINK X6000R permite la inyección de comandos. Este problema afecta a X6000R: hasta la versión V9.4.0cu.1458_B20250708.

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

Los dispositivos Dover Fueling Solutions ProGauge MagLink LX4 tienen credenciales de root predeterminadas que no se pueden cambiar a través de medios administrativos estándar. Un atacante con acceso de red al dispositivo puede obtener acceso administrativo al sistema.