Vulnerabilidades

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH451 1.0.0.9. Esta vulnerabilidad afecta la función fromNatStaticSetting del archivo /goform/NatStaticSetting. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad crítica en Tenda FH451 1.0.0.9. La función formWebTypeLibrary del archivo /goform/webtypelibrary está afectada. La manipulación del argumento webSiteId provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en Tenda FH451 1.0.0.9. Se ha clasificado como crítica. Este problema afecta a la función formSafeEmailFilter del archivo /goform/SafeEmailFilter. La manipulación de la página de argumentos provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en D-Link DI-8100 16.07.26A1. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /menu_nat.asp del componente HTTP Request Handler. La manipulación del argumento out_addr/in_addr/out_port/proto provoca un desbordamiento del búfer basado en la pila. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en D-Link DI-8100 16.07.26A1. Este problema afecta a un procesamiento desconocido del archivo /menu_nat_more.asp del componente HTTP Request Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto.…

Se ha detectado una vulnerabilidad clasificada como crítica en TOTOLINK T6 hasta la versión 4.1.5cu.748_B20211015. Este problema afecta a la función setDiagnosisCfg del archivo /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler. La manipulación del argumento ip provoca un desbordamiento del búfer. El ataque…

Se ha detectado una vulnerabilidad crítica en Tenda FH451 1.0.0.9. Esta afecta a la función fromWizardHandle del archivo /goform/WizardHandle del componente POST Request Handler. La manipulación del argumento PPW provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…

Se descubrió que Totolink A3300R V17.0.0cu.596_B20250515 contenía una vulnerabilidad de inyección de comandos en la función sub_4197C0 mediante los parámetros mac y desc. Esta vulnerabilidad permite a atacantes no autenticados ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se descubrió que TOTOLINK N350RT V9.3.5u.6139_B20201216 contiene un desbordamiento de búfer a través del parámetro ePort en la función setIpPortFilterRules.

Una vulnerabilidad de desbordamiento de búfer en el analizador de URL del servidor web zhttpd en versiones de firmware Zyxel VMG8825-T50K anteriores a V5.50(ABOM.5)C0 podría permitir que un atacante no autenticado provoque condiciones de denegación de servicio (DoS) y potencialmente ejecute código arbitrario enviando…

En Netgear XR300 V1.0.3.38_10.3.30, se produce un desbordamiento de búfer basado en pila en el servicio HTTPD a través del endpoint usb_device.cgi. La vulnerabilidad se produce al procesar solicitudes POST que contienen el parámetro read_access.

En Netgear XR300 V1.0.3.38_10.3.30, existe una vulnerabilidad de desbordamiento de búfer en la pila del servicio HTTPD a través del endpoint usb_device.cgi. La vulnerabilidad se produce al procesar solicitudes POST que contienen el parámetro usb_folder.

En Netgear XR300 V1.0.3.38_10.3.30, existe una vulnerabilidad de desbordamiento de búfer en la pila del servicio HTTPD a través del endpoint usb_device.cgi. La vulnerabilidad se produce al procesar solicitudes POST que contienen el parámetro share_name.

Una vulnerabilidad de path traversal en el programa CGI file_upload-cgi del firmware Zyxel NWA50AX PRO versión 7.10 (ACGE.2) y anteriores podría permitir que un atacante autenticado con privilegios de administrador acceda a directorios específicos y elimine archivos, como el archivo de configuración, en el dispositivo…

El firmware Tenda CP3 Pro V22.5.4.93 contiene un hash de contraseña de root codificado de forma fija en los archivos /etc/passwd y /etc/passwd-. Un atacante con acceso a la imagen del firmware puede extraer el hash de la contraseña de root e intentar descifrarlo, obteniendo potencialmente acceso administrativo

Se encontró una vulnerabilidad clasificada como crítica en TOTOLINK T6 4.1.5cu.748. Esta vulnerabilidad afecta la función clearPairCfg del archivo /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler. La manipulación del argumento ip provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se…

Se ha detectado una vulnerabilidad crítica en TOTOLINK T6 4.1.5cu.748. La función delDevice del archivo /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler se ve afectada. La manipulación del argumento ipAddr provoca la inyección de comandos. Es posible ejecutar el ataque en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en TOTOLINK T6 4.1.5cu.748. Se ha clasificado como crítica. Este problema afecta a la función CloudSrvVersionCheck del archivo /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler. La manipulación del argumento ip provoca la inyección de comandos. El ataque puede iniciarse en…

Se descubrió que Wavlink WN535K3 20191010 contenía una vulnerabilidad de inyección de comandos en la función set_sys_adm mediante el parámetro newpass. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se encontró una vulnerabilidad en D-Link DI-8100 16.07.26A1. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /jingx.asp del componente HTTP Request Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en D-Link DI-8100 16.07.26A1, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /arp_sys.asp del componente HTTP Request Handler. La manipulación provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en Tenda AX1803 1.0.0.1. Esta vulnerabilidad afecta a la función formSetWifiMacFilterCfg del archivo /goform/setWifiFilterCfg. La manipulación del argumento deviceList provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se ha detectado una vulnerabilidad crítica en Tenda AX1803 1.0.0.1. La función formSetMacFilterCfg del archivo /goform/setMacFilterCfg está afectada. La manipulación del argumento deviceList provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en Tenda FH1205 2.0.0.7(775). Se ha clasificado como crítica. Este problema afecta a la función formWifiExtraSet del archivo /goform/WifiExtraSet. La manipulación del argumento wpapsk_crypto provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en Tenda AC500 2.0.1.9(1307). Se ha declarado crítica. Esta vulnerabilidad afecta a la función formSetAPCfg del archivo /goform/setWtpData. La manipulación del argumento radio_2g_1 provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…