Vulnerabilidades

Una vulnerabilidad ha sido encontrada en Tenda AC7 15.03.06.44. Afectada es una función desconocida del archivo /goform/SetUpnpCfg. Tal manipulación del argumento upnpEn conduce a un desbordamiento de búfer basado en pila. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado un fallo en Tenda AC7 15.03.06.44. Este problema afecta a algún procesamiento desconocido del archivo /goform/SetDDNSCfg. Esta manipulación del argumento ddnsEn causa desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser usado.

Se detectó una vulnerabilidad en Tenda AC7 15.03.06.44. Esta vulnerabilidad afecta a código desconocido del archivo /goform/AdvSetLanip. La manipulación del argumento lanIp resulta en inyección de comandos. Es posible lanzar el ataque remotamente. El exploit ya es público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en TOTOLINK N600R hasta la versión 4.3.0cu.7866_B20220506. Esto afecta a la función setWiFiBasicConfig del archivo /cgi-bin/cstecgi.cgi del componente Gestor de Solicitudes HTTP. Dicha manipulación del argumento wepkey conduce a un desbordamiento de búfer. Es posible…

Se encontró una vulnerabilidad en Tenda CH22 1.0.0.1. Esto afecta a la función formSafeEmailFilter del archivo /goform/SafeEmailFilter. Realizar una manipulación del argumento page resulta en corrupción de memoria. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y podría ser…

Se ha detectado una vulnerabilidad de seguridad en Tenda CH22 hasta 1.0.0.1. Este problema afecta a la función formWrlsafeset del archivo /goform/AdvSetWrlsafeset del componente Gestor de Solicitudes HTTP. La manipulación del argumento mit_ssid_index conduce a un desbordamiento de búfer basado en pila. El ataque puede…

Se ha detectado una vulnerabilidad de seguridad en D-Link DI-7001 MINI 24.04.18B1. El elemento afectado es una función desconocida del archivo /dbsrv.asp. Dicha manipulación del argumento str conduce a desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en D-Link DI-7001 MINI 24.04.18B1. Se ve afectada una función desconocida del archivo /upgrade_filter.asp. Esta manipulación del argumento path provoca inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría ser…

Múltiples vulnerabilidades de inyección de comandos del sistema operativo existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñadas puede conducir a la ejecución arbitraria de comandos. Un atacante puede enviar una serie de solicitudes HTTP para…

Múltiples vulnerabilidades de inyección de comandos del sistema operativo existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñadas puede conducir a la ejecución arbitraria de comandos. Un atacante puede enviar una serie de solicitudes HTTP para…

Múltiples vulnerabilidades de inyección de comandos del sistema operativo existen en la funcionalidad swctrl de Planet WGR-500 v1.3411b190912. Una solicitud de red especialmente diseñada puede conducir a la ejecución arbitraria de comandos. Un atacante puede enviar una solicitud de red para activar estas…

Múltiples vulnerabilidades de inyección de comandos del sistema operativo existen en la funcionalidad swctrl de Planet WGR-500 v1.3411b190912. Una solicitud de red especialmente diseñada puede conducir a la ejecución arbitraria de comandos. Un atacante puede enviar una solicitud de red para activar estas…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñadas puede conducir a un desbordamiento de búfer basado en pila. Un atacante puede enviar una serie de solicitudes HTTP para…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñada puede conducir a un desbordamiento de búfer basado en pila. Un atacante puede enviar una serie de solicitudes HTTP para…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñadas puede conducir a un desbordamiento de búfer basado en pila. Un atacante puede enviar una serie de solicitudes HTTP para…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñadas puede conducir a un desbordamiento de búfer basado en pila. Un atacante puede enviar una serie de solicitudes HTTP para…

Una vulnerabilidad de cadena de formato existe en la funcionalidad formPingCmd de Planet WGR-500 v1.3411b190912. Una serie de solicitudes HTTP especialmente diseñada puede conducir a corrupción de memoria. Un atacante puede enviar una serie de solicitudes HTTP para activar esta vulnerabilidad.

Una falla de seguridad ha sido descubierta en Tenda AC15 15.03.05.18. Afectada es una función desconocida del archivo /goform/saveAutoQos. Realizar una manipulación del argumento enable resulta en desbordamiento de búfer basado en pila. La explotación remota del ataque es posible. El exploit ha sido publicado al…

Una vulnerabilidad fue identificada en Tenda AC15 15.03.05.18. Esto afecta una función desconocida del archivo /goform/setNotUpgrade. Dicha manipulación del argumento newVersion conduce a un desbordamiento de búfer basado en pila. El ataque puede ser lanzado de forma remota. El exploit está disponible públicamente y…

Una vulnerabilidad fue determinada en Tenda AC15 15.03.05.18. Esto afecta una función desconocida del archivo /goform/fast_setting_pppoe_set. Esta manipulación del argumento Password causa desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.18. El elemento afectado es una función desconocida del archivo /goform/SetDDNSCfg del componente Gestor de Parámetros POST. La manipulación del argumento ddnsEn resulta en desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en Tenda AC20 hasta 16.03.08.12. El elemento afectado es la función sscanf del archivo /goform/fast_setting_wifi_set. La manipulación del argumento timeZone conduce a un desbordamiento de búfer. El ataque puede iniciarse remotamente. El exploit ha sido divulgado al público y puede…

Se encontró una vulnerabilidad en Tenda AC23 hasta la versión 16.03.07.52. Este problema afecta a la función sscanf del archivo /goform/SetStaticRouteCfg. La manipulación de la lista de argumentos provoca un desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría…

Una vulnerabilidad ha sido encontrada en UTT 1250GW hasta la v2v3.2.2-200710. Afectada por esta vulnerabilidad es la función strcpy del archivo /goform/aspChangeChannel. La manipulación del argumento pvid conduce a un desbordamiento de búfer. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al…

Directory Traversal vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0076-000 Ver 4.00 allows attackers to gain sensitive information.