Vulnerabilidades

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro VLANID:1/VID en la función SetVLANSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro VLANID:0/VID en la función SetVLANSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro VLANID:2/VID en la función SetVLANSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro clave en la función SetWLanRadioSecurity. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen múltiples vulnerabilidades de inyección de comandos a través de los parámetros ExternalPort, InternalPort, ProtocolNumber y LocalIPAddress en la función SetVirtualServerSettings. Esta vulnerabilidad permite a los atacantes ejecutar…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen múltiples vulnerabilidades de inyección de comandos a través de los parámetros LocalIPAddress, TCPPorts y UDPPorts en la función SetPortForwardingSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro SSID en la función SetWLanRadioSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro MacAddress en la función SetMACFilters2. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una solicitud POST…

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro IPAddress en la función SetGuestZoneRouterSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una…

Ejecución remota de código autenticada en Altalink, Versalink & WorkCentre Products.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Razon Komar Pal Linked Variation para WooCommerce permite Cross-Site Request Forgery. Este problema afecta a Linked Variation para WooCommerce: desde n/a hasta 1.0.5.

La función de monitorización de BIG-IP puede permitir que un atacante eluda las restricciones de control de acceso, independientemente de la configuración de bloqueo de puertos. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

En TP-Link TL-WDR7660 v1.0, la función guestRuleJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede generar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función wacWhitelistJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede provocar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función rtRuleJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede generar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función wlanTimerRuleJsonToBin maneja el nombre de la cadena de parámetros sin verificarlo, lo que puede provocar vulnerabilidades de desbordamiento de pila.

Existe una vulnerabilidad de desbordamiento de pila en la función sub_402280 del servicio HNAP de D-Link DCS-960L 1.09, que permite a un atacante ejecutar código arbitrario.

D-Link DIR-820L 1.05B03 tiene una vulnerabilidad de desbordamiento de pila en la función sub_451208.

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formVirtualServ del archivo /goform/formVirtualServ se ve afectada por esta vulnerabilidad. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formSetWizardSelectMode del archivo /goform/formSetWizardSelectMode está afectada. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha calificado como crítica. Este problema afecta a la función formSetRoute del archivo /goform/formSetRoute. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetQoS del archivo /goform/formSetQoS. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha clasificado como crítica. Afecta a la función formSetPortTr del archivo /goform/formSetPortTr. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Este problema afecta a la función formSetPassword del archivo /goform/formSetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetMuti del archivo /goform/formSetMuti. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El exploit se ha…