Vulnerabilidades

Se detectó una vulnerabilidad en Netgear EX3700 hasta la versión 1.0.0.88. Se ha clasificado como crítica. La función sub_41619C del archivo /mtd está afectada. La manipulación provoca un desbordamiento del búfer en la pila. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en D-Link DIR-632 FW103B08. Se ha declarado crítica. Esta vulnerabilidad afecta a la función do_file del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer en la pila. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en TOTOLINK EX1200T hasta la versión 4.1.2cu.5232_B20210713, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /boafrm/formDMZ del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede…

Se ha detectado una vulnerabilidad en TOTOLINK EX1200T hasta la versión 4.1.2cu.5232_B20210713, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /boafrm/formWsc del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad clasificada como crítica en TOTOLINK EX1200T hasta la versión 4.1.2cu.5232_B20210713. Se ve afectada una función desconocida del archivo /boafrm/formReflashClientTbl del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer. Es posible ejecutar el…

Se ha detectado una vulnerabilidad clasificada como crítica en TOTOLINK EX1200T hasta la versión 4.1.2cu.5232_B20210713. Este problema afecta a un procesamiento desconocido del archivo /boafrm/formIpQoS del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede…

Se detectó una vulnerabilidad crítica en TOTOLINK EX1200T hasta la versión 4.1.2cu.5232_B20210713. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formFilter del componente HTTP POST Request Handler. La manipulación provoca un desbordamiento del búfer. El ataque puede iniciarse en remoto. Se ha…

Se encontró una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207. Se ha clasificado como crítica. Este problema afecta a la función setWiFiRepeaterCfg del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipulación del argumento "Password" provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207. Se ha declarado crítica. Esta vulnerabilidad afecta a la función setWiFiMeshName del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipulación del argumento device_name provoca un desbordamiento del búfer. El ataque puede ejecutarse…

Se encontró una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207. Se ha clasificado como crítica. La función setWiFiAclRules del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler se ve afectada. La manipulación del argumento desc provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma…

Se encontró una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207, clasificada como crítica. Este problema afecta a la función setUpgradeFW del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipulación del argumento "slaveIpList" provoca un desbordamiento del búfer. El ataque puede iniciarse en…

Se ha detectado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207, clasificada como crítica. Esta vulnerabilidad afecta a la función UploadCustomModule del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipulación del argumento "File" provoca un desbordamiento del búfer. El ataque puede iniciarse…

CyberData 011209 Intercom podría permitir que un atacante autenticado cargue archivos arbitrarios en múltiples ubicaciones dentro del sistema.

CyberData 011209 Intercom podría permitir que un usuario no autenticado recopile información confidencial a través de inyecciones SQL ciegas.

CyberData 011209 Intercom no almacena ni protege adecuadamente las credenciales de administrador del servidor web.

Se encontró una vulnerabilidad clasificada como problemática en Tenda AC9 15.03.02.13. Esta afecta a una parte desconocida. La manipulación provoca cross-site request forgery. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

CyberData 011209 Intercom podría permitir que un usuario no autenticado acceda a la interfaz web a través de una ruta alternativa.

Se ha detectado una vulnerabilidad crítica en TP-Link TL-IPC544EP-W4 1.0.9 Build 240428 Rel 69493n. La función sub_69064 del archivo /bin/main está afectada. La manipulación del texto del argumento provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en Tenda AC5 15.03.06.47. Se ha clasificado como crítica. La función formSetRebootTimer del archivo /goform/SetRebootTimer está afectada. La manipulación del argumento rebootTime provoca un desbordamiento del búfer en la pila. Es posible ejecutar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en Tenda AC7 15.03.06.44, clasificada como crítica. Este problema afecta a la función formSetPPTPUserList del archivo /goform/setPptpUserList. La manipulación de la lista de argumentos provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se ha detectado una vulnerabilidad en Tenda AC7 15.03.06.44, clasificada como crítica. Esta vulnerabilidad afecta a la función fromadvsetlanip del archivo /goform/AdvSetLanip. La manipulación del argumento lanMask provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…

Se encontró una vulnerabilidad clasificada como crítica en Tenda AC6 15.03.05.16. Esta afecta a la función formSetRebootTimer del archivo /goform/SetRebootTimer. La manipulación del argumento rebootTime provoca un desbordamiento del búfer en la pila. Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad clasificada como crítica en Tenda AC6 15.03.05.16. Este problema afecta a la función fromadvsetlanip del archivo /goform/AdvSetLanip. La manipulación del argumento lanMask provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad clasificada como crítica en Tenda AC6 15.03.05.16. Esta vulnerabilidad afecta a la función formSetSafeWanWebMan del archivo /goform/SetRemoteWebCfg. La manipulación del argumento remoteIp provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad crítica en Tenda AC6 15.03.05.16. La función formSetPPTPUserList del archivo /goform/setPptpUserList se ve afectada. La manipulación de la lista de argumentos provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede…