Vulnerabilidades

Se encontró una vulnerabilidad clasificada como crítica en D-Link DI-7300G+ y DI-8200G 17.12.20A1/19.12.25A1. Esta vulnerabilidad afecta a una parte desconocida del archivo msp_info.htm. La manipulación del argumento flag/cmd/iface provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad clasificada como crítica en D-Link DI-7300G+ 19.12.25A1. Este problema afecta a una funcionalidad desconocida del archivo proxy_client.asp. La manipulación del argumento proxy_srv/proxy_lanport/proxy_lanip/proxy_srvport provoca la inyección de comandos del sistema operativo. El…

Se detectó una vulnerabilidad crítica en D-Link DI-7300G+ 19.12.25A1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo httpd_debug.asp. La manipulación del argumento "Time" provoca la inyección de comandos del sistema operativo. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad crítica en D-Link DI-7300G+ 19.12.25A1. Se ve afectada una función desconocida del archivo wget_test.asp. La manipulación del argumento url provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en Tenda AC5 15.03.06.47, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /goform/SetSysTimeCfg. La manipulación del argumento time/timeZone provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad en Tenda AC5 15.03.06.47, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /goform/openSchedWifi. La manipulación del argumento schedStartTime/schedEndTime provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad crítica en D-Link DIR-513 1.0. Esta afecta a una parte desconocida del archivo /goform/formSetWanPPTP. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Esta…

Se encontró una vulnerabilidad en D-Link DI-8100 el 16/07/2021. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /pppoe_base.asp del componente jhttpd. La manipulación del argumento mschap_en provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se…

Se detectó una vulnerabilidad crítica en TOTOLINK A702R hasta la versión 4.0.0-B20230721.1521. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /boafrm/formWlSiteSurvey del componente HTTP POST Request Handler. La manipulación del argumento "submit-url" provoca un desbordamiento del búfer. El…

Se ha detectado una vulnerabilidad crítica en TOTOLINK X15 hasta la versión 1.0.0-B20230714.1105. Se ve afectada una función desconocida del archivo /boafrm/formParentControl del componente HTTP POST Request Handler. La manipulación del argumento submit-url provoca un desbordamiento del búfer. El ataque puede…

Existe una vulnerabilidad de desbordamiento de búfer en la función fromNatStaticSetting de Tenda AC6 <=V15.03.05.19 a través del parámetro de página.

D-Link DIR-823-Pro 1.02 tiene un control de permisos inadecuado, lo que permite que usuarios no autorizados activen y accedan a servicios Telnet.

Se detectó una vulnerabilidad crítica en Comet System T0510, T3510, T3511, T4511, T6640, T7511, T7611, P8510, P8552 y H3531 1.60. Esta vulnerabilidad afecta al código desconocido del archivo /setupA.cfg del componente Interfaz de Administración Web. La manipulación provoca la omisión de la autenticación. Se requiere…

Los dispositivos Flock Safety LPR (License Plate Reader) con firmware hasta la versión 2.2 tienen almacenamiento de código en texto sin cifrar.

Los dispositivos Flock Safety LPR (License Plate Reader) con firmware hasta la versión 2.2 tienen una contraseña codificada para un sistema.

Los dispositivos Flock Safety LPR (License Plate Reader) con firmware hasta la versión 2.2 tienen una interfaz de depuración en chip con un control de acceso inadecuado.

Los dispositivos Flock Safety Gunshot Detection anteriores a la versión 1.3 tienen una contraseña codificada para un sistema.

Los dispositivos Flock Safety Gunshot Detection anteriores a la versión 1.3 tienen almacenamiento de código en texto sin cifrar.

Los dispositivos Flock Safety Gunshot Detection anteriores a la versión 1.3 tienen una interfaz de depuración en chip con un control de acceso inadecuado.

Los dispositivos Flock Safety Gunshot Detection anteriores a la versión 1.3 tienen una contraseña codificada para la conexión.

Se encontró una vulnerabilidad en UTT HiPER 840G hasta la versión 3.1.1-190328. Se ha clasificado como crítica. Este problema afecta a la función sub_484E40 del archivo /goform/formP2PLimitConfig de la API del componente. La manipulación del argumento "except" provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad en UTT HiPER 840G hasta la versión 3.1.1-190328. Se ha declarado crítica. Esta vulnerabilidad afecta a la función sub_416928 del archivo /goform/formConfigDnsFilterGlobal de la API del componente. La manipulación del argumento GroupName provoca un desbordamiento del búfer. El ataque…

Se encontró una vulnerabilidad en UTT HiPER 840G hasta la versión 3.1.1-190328. Se ha clasificado como crítica. Afecta a la función strcpy del archivo /goform/setSysAdm de la API del componente. La manipulación del argumento passwd1 provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho…

Se descubrió un problema en los dispositivos IROAD Dashcam FX2. Un endpoint de carga de archivos no autenticado puede utilizarse para ejecutar comandos arbitrarios cargando un webshell basado en CGI. Una vez cargado el archivo, el atacante puede ejecutar comandos con privilegios de root, obteniendo así control total…

Se ha detectado una vulnerabilidad en TOTOLINK A702R 4.0.0-B20230721.1521, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formIpv6Setup del componente HTTP POST Request Handler. La manipulación del argumento "submit-url" provoca un desbordamiento del búfer. El ataque…