Vulnerabilidades

Se ha identificado una debilidad en Tenda AC20 16.03.08.05. Esta vulnerabilidad afecta código desconocido del archivo /goform/fromAdvSetMacMtuWan. Esta manipulación del argumento wanMTU causa desbordamiento de búfer basado en pila. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del…

Se determinó una vulnerabilidad en TOTOLINK A702R 4.0.0-B20211108.1423. Este problema afecta a la función sub_418030 del archivo /boafrm/formParentControl. La manipulación del argumento submit-url puede conducir a un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado…

A security vulnerability has been detected in Tenda W12 up to 3.0.0.6(3948). Affected is an unknown function of the file /etc_ro/shadow of the component Administrative Interface. The manipulation leads to hard-coded credentials. An attack has to be approached locally. The complexity of an attack is rather high. The…

Se encontró una vulnerabilidad en TOTOLINK A702R 4.0.0-B20211108.1423. Esta vulnerabilidad afecta a la función sub_4466F8 del archivo /boafrm/formOneKeyAccessButton. La manipulación del argumento submit-url provoca un desbordamiento de búfer. El ataque puede iniciarse remotamente. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en TOTOLINK A702R 4.0.0-B20211108.1423. Esto afecta a la función sub_4162DC del archivo /boafrm/formFilter. Dicha manipulación del argumento ip6addr conduce a un desbordamiento de búfer. El ataque puede lanzarse remotamente. El exploit se ha divulgado al público y puede utilizarse.

Se ha encontrado una falla en TOTOLINK A702R 4.0.0-B20211108.1423. Afectada por este problema es la función sub_419BE0 del archivo /boafrm/formIpQoS. Esta manipulación del argumento mac causa desbordamiento de búfer. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser utilizado.

Se detectó una vulnerabilidad en TOTOLINK A702R 4.0.0-B20211108.1423. La función sub_4162DC del archivo /boafrm/formFilter está afectada por esta vulnerabilidad. La manipulación del argumento ip6addr provoca un desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser…

A security flaw has been discovered in D-Link DI-7400G+ 19.12.25A1. Affected is the function sub_478D28 of the file /mng_platform.asp. The manipulation of the argument addr with the input `echo 12345 > poc.txt` results in command injection. An attack on the physical device is feasible. The exploit has been released to…

A security vulnerability has been detected in D-Link DIR-852 1.00CN B09. Impacted is the function soapcgi_main of the file soap.cgi of the component SOAP Service. Such manipulation of the argument service leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and…

A vulnerability was determined in Tenda CH22 1.0.0.1. Affected by this issue is the function fromIpsecitem of the file /goform/IPSECsave of the component httpd. Executing manipulation of the argument ipsecno can lead to stack-based buffer overflow. The attack may be performed from remote.

A security vulnerability has been detected in D-Link DI-500WF 14.04.10A1T. The impacted element is an unknown function of the file /version_upgrade.asp of the component jhttpd. The manipulation of the argument path leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed…

A vulnerability was determined in Tenda AC9 15.03.05.19. The impacted element is an unknown function of the file /etc_ro/shadow of the component Administrative Interface. This manipulation causes hard-coded credentials. It is possible to launch the attack on the local host. The attack's complexity is rated as high.…

A weakness has been identified in D-Link DIR-816L 206b01. Affected by this issue is the function soapcgi_main of the file /soap.cgi. This manipulation of the argument service causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be…

A vulnerability was identified in Cudy LT500E up to 2.3.12. Affected is an unknown function of the file /squashfs-root/etc/shadow of the component Web Interface. The manipulation leads to use of hard-coded password. The attack must be carried out locally. The attack's complexity is rated as high. The exploitability is…

The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's…

TRENDnet TV-IP410 vA1.0R se descubrió que contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del componente /server/cgi-bin/testserv.cgi.

A security vulnerability has been detected in Tenda AC21 and AC23 16.03.08.16. Affected is the function GetParentControlInfo of the file /goform/GetParentControlInfo. Such manipulation of the argument mac leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly…

A vulnerability was determined in Telesquare TLR-2005KSH 1.2.4. The affected element is an unknown function of the file /cgi-bin/internet.cgi?Command=lanCfg. Executing manipulation of the argument Hostname can lead to command injection. The attack may be performed from a remote location. The exploit has been publicly…

Se identificó una vulnerabilidad en Comfast CF-N1 2.6.0. Esta vulnerabilidad afecta a la función wireless_device_dissoc del archivo /usr/bin/webmgnt. Dicha manipulación del argumento mac conduce a una inyección de comandos. El ataque puede realizarse desde una ubicación remota. El exploit está disponible públicamente…

Se determinó una vulnerabilidad en Comfast CF-N1 2.6.0. Afecta a la función wifilith_delete_pic_file del archivo /usr/bin/webmgnt. Esta manipulación del argumento portal_delete_picname causa inyección de comandos. El ataque puede llevarse a cabo remotamente. El exploit ha sido divulgado públicamente y puede utilizarse.

Se ha descubierto una falla de seguridad en TOTOLINK X2000R hasta la versión 2.0.0. El elemento afectado es una función desconocida del archivo /etc/sha4dow.sample del componente Interfaz Administrativa. La manipulación resulta en el uso de credenciales predeterminadas. Atacar localmente es un requisito. Los ataques…

Control de acceso incorrecto en el endpoint /goform/ate del firmware v16.03.10.09_multi_TDE01 de Tenda AC10 v4.0 permite a los atacantes escalar privilegios o acceder a componentes sensibles mediante una solicitud manipulada.

El firmware v16.03.10.20 de Tenda AC10 v4.0 se descubrió que contenía un desbordamiento de pila a través de la función get_parentControl_list_Info.

Se encontró una vulnerabilidad en Comfast CF-N1 2.6.0. Afectada por este problema es la función update_interface_png del archivo /usr/bin/webmgnt. La manipulación del argumento interface/display_name resulta en inyección de comandos. El ataque puede ser ejecutado remotamente. El exploit ha sido hecho público y podría…

Una vulnerabilidad ha sido encontrada en Comfast CF-N1 2.6.0. Afectada por esta vulnerabilidad es la función ping_config del archivo /usr/bin/webmgnt. La manipulación conduce a inyección de comandos. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y puede ser usado.