Vulnerabilidades

D-Link DI-8300 v16.07.26A1 es vulnerable a la inyección de comandos a través de la función upgrade_filter_asp.

D-Link DI-7003G v19.12.24A1, DI-7003GV2 v24.04.18D1, DI-7100G+V2 v24.04.18D1, DI-7100GV2 v24.04.18D1, DI-7200GV2 v24.04.18E1, DI-7300G+V2 v24.04.18D1 y DI-7400G+V2 v24.04.18D1 son vulnerables a la ejecución remota de comandos (RCE) a través de version_upgrade.asp.

D-Link DI-7003GV2 v24.04.18D1, DI-7100G+V2 v24.04.18D1, DI-7100GV2 v24.04.18D1, DI-7200GV2 v24.04.18E1, DI-7300G+V2 v24.04.18D1 y DI-7400G+V2 v24.04.18D1 son vulnerables a la ejecución remota de comandos debido a un filtrado de parámetros insuficiente en la función de manejo de CGI de upgrade_filter.asp.

Los D-Link DI-7003GV2 v24.04.18D1, DI-7100G+V2 v24.04.18D1, DI-7100GV2 v24.04.18D1, DI-7200GV2 v24.04.18E1, DI-7300G+V2 v24.04.18D1 y DI-7400G+V2 v24.04.18D1 son vulnerables a la ejecución remota de comandos. Un atacante puede ejecutar comandos arbitrarios enviando una cadena maliciosa cuidadosamente manipulada a la…

D-Link DI-8100 v16.07.26A1 tiene una vulnerabilidad de desbordamiento de pila en la función dbsrv_asp.

Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK AC1200 T8 4.1.5cu.861_B20230220. Esta vulnerabilidad afecta al código desconocido del archivo /etc/shadow.sample. La manipulación conduce al uso de una contraseña codificada. El ataque puede iniciarse de forma remota. La complejidad de un ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK AC1200 T8 4.1.5cu.861_B20230220. Afecta a la función setWiFiRepeaterCfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento password provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.861_B20230220. Se ha calificado como crítica. Este problema afecta a la función setWiFiMeshName del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento device_name provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad en TOTOLINK AC1200 T8 y AC1200 T10 4.1.5cu.861_B20230220/4.1.8cu.5207. Se ha declarado como crítica. La función setStaticDhcpRules del archivo /cgi-bin/cstecgi.cgi se ve afectada por esta vulnerabilidad. La manipulación del argumento desc provoca un desbordamiento del búfer. El…

Se ha encontrado una vulnerabilidad en TOTOLINK AC1200 T8 y AC1200 T10 4.1.5cu.861_B20230220/4.1.8cu.5207. Se ha clasificado como crítica. La función setIpPortFilterRules del archivo /cgi-bin/cstecgi.cgi está afectada. La manipulación del argumento desc provoca un desbordamiento del búfer. Es posible lanzar el ataque…

Se encontró una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.861_B20230220 y se clasificó como crítica. Este problema afecta a la función setWiFiScheduleCfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento desc provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en TOTOLINK AC1200 T8 4.1.5cu.861_B20230220 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función setParentalRules del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento slaveIpList provoca la inyección de comandos del sistema operativo. El ataque se…

Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK AC1200 T8 y AC1200 T10 4.1.5cu.861_B20230220/4.1.8cu.5207. Afecta a la función setParentalRules del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento desc provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma…

D-Link DIR-823G v1.0.2B05_20181207 es vulnerable a la divulgación de información. El dispositivo permite descargas no autorizadas de archivos de configuración, y los archivos de configuración descargados contienen contraseñas de usuario en texto plano.

D-Link DI-8100G 17.12.20A1 es vulnerable a la inyección de comandos a través de msp_info.htm.

D-Link DI-8100G 17.12.20A1 es vulnerable a la inyección de comandos a través de la función sub47A60C en el archivo upgrade_filter.asp

ckeditor-plugin-openlink es un complemento para el editor de texto JavaScript CKEditor que amplía el menú contextual con la posibilidad de abrir un enlace en una nueva pestaña. Una vulnerabilidad en las versiones del complemento anteriores a la 1.0.7 permitía a un usuario ejecutar código JavaScript abusando del…

Se ha encontrado una vulnerabilidad clasificada como problemática en D-Link DNS-320 2.02b01. Afecta a una parte desconocida del archivo /cgi-bin/discovery.cgi del componente Web Management Interface. La manipulación conduce a la divulgación de información. Es posible iniciar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en D-Link DNS-320 2.02b01. Este problema afecta a algunas funciones desconocidas del archivo /cgi-bin/widget_api.cgi del componente Interfaz de gestión web. La manipulación del argumento getHD/getSer/getSys conduce a la divulgación de…

Se ha encontrado una vulnerabilidad en Linksys WRT54G 4.21.5. Se ha calificado como crítica. Este problema afecta a la función validation_services_port del archivo /apply.cgi del componente POST Parameter Handler. La manipulación del argumento services_array provoca un desbordamiento del búfer basado en la pila. El…

D-Link DI-8400 16.07.26A1 es vulnerable a la inyección de comandos a través de upgrade_filter_asp.

El firmware 1.16RC028 del hardware A de D-Link DAP-2310 permite a atacantes remotos ejecutar código arbitrario a través de un desbordamiento de búfer basado en pila en el binario ATP que maneja solicitudes PHP HTTP GET para el servidor Apache HTTP (httpd). NOTA: Esta vulnerabilidad solo afecta a productos que ya no…

El firmware V1.1.1-B20200824 del enrutador inalámbrico TOTOLINK AC1200 A3002R es vulnerable a un desbordamiento de búfer. En la función de manejo de CGI formWlEncrypt del programa del servidor boa, no hay ninguna restricción de longitud en el campo wlan_ssid. Este descuido conduce a un posible desbordamiento de búfer…

El enrutador inalámbrico TOTOLINK AC1200 A3002RU V2.1.1-B20230720.1011 es vulnerable a desbordamiento de búfer. El controlador CGI formWlEncrypt en el programa boa no limita la longitud del campo wlan_ssid de la entrada del usuario. Esto permite a los atacantes crear solicitudes HTTP maliciosas al proporcionar un…

El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de las funciones 'debug_data', 'debug_query' y 'debug_redirect' en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes no autenticados extraigan datos…