Vulnerabilidades

Se detectó un problema en Wavlink WL_WNJ575A3 v.R75A3_V1410_220513 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro username de la función set_sys_adm en adm.cgi.

El controlador MCP de Texas Instruments (TI) WiLink WL18xx no limita el número de elementos de información (IE) de tipo XCC_EXT_1_IE_ID o XCC_EXT_2_IE_ID que pueden analizarse en una trama de gestión. Mediante una trama especialmente diseñada, puede provocarse un desbordamiento de búfer que podría derivar en una…

Permisos predeterminados incorrectos en algunos instaladores del software Intel(R) Advanced Link Analyzer Standard Edition anteriores a la versión 22.1 .1 pueden permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en la pila en setStaticDhcpConfig en /lib/cste_modules/lan.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro comment, para controlar la dirección de retorno y ejecutar código.

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en pila en setWiFiWpsConfig en /lib/cste_modules/wps.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro pin, para controlar la dirección de retorno y ejecutar código.

Las plataformas F5 BIG-IP específicas con tarjetas Cavium Nitrox FIPS HSM generan una contraseña determinista para la cuenta Crypto User. La naturaleza predecible de la contraseña permite a un usuario autenticado con acceso TMSH al sistema BIG-IP, o a cualquiera con acceso físico al FIPS HSM, la información necesaria…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin de soporte técnico (EoTS).

Un atacante autenticado con privilegios de invitado o superior puede provocar la finalización del proceso iControl SOAP mediante el envío de solicitudes no reveladas. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte ténico…

TP-Link Archer AX21(US)_V3_1.1.4 Build 20230219 y AX21(US)_V3.6_1.1.4 Build 20230219 son vulnerables a un desbordamiento de búfer.

Vulnerabilidad de omisión de autenticación en D-Link DIR-859 FW105b03 que permite a atacantes remotos obtener privilegios elevados a través de phpcgi_main. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-895 FW102b07 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-885L FW102b01 que permite a atacantes remotos obtener privilegios elevados mediante phpcgi. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en el firmware de D-Link DIR-645 versión 1.03 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Se ha descubierto que D-LINK DIR-815 v1.01 contiene un desbordamiento de búfer a través del componente /web/captcha.cgi.

Se ha descubierto que TP-LINK Archer C50v2 Archer C50(US)_V2_160801, TP-LINK Archer C20v1 Archer_C20_V1_150707 y TP-LINK Archer C2v1 Archer_C2_US__V1_170228 contienen un desbordamiento de búfer que puede provocar una denegación de servicio (DoS) al analizar datos manipulados.

Se ha descubierto que D-Link DIR-619L v2.04(TW) contiene un desbordamiento de pila a través del parámetro curTime en /goform/formLogin.

TOTOLINK CP300+ V5.2cu.7594 contiene una vulnerabilidad de denegación de servicio en la función RebootSystem del archivo lib/cste_modules/system, que puede reiniciar el sistema.

El plugin Greeklish-permalink para WordPress, hasta la versión 3.3, no implementa comprobaciones de autorización ni de nonce correctas en la acción AJAX cyrtrans_ajax_old, lo que permite que usuarios no autenticados y con privilegios bajos activen la funcionalidad del plugin para cambiar los slugs de las entradas, ya…

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de ejecución remota de código (RCE) sin autenticación a través del parámetro lang de la función setLanguageCfg.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función setUploadSetting.

Se ha detectado que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro ussd en la función setUssd.