Vulnerabilidades

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

La neutralización inadecuada de elementos especiales en las versiones del firmware de WL-WN531AX2 anteriores a 2023526 permite a un atacante con privilegios de administrador ejecutar comandos del sistema operativo con privilegios de root.

Las versiones del firmware de WL-WN531AX2 anteriores a 2023526 permiten a un atacante con privilegios administrativos cargar archivos arbitrarios y ejecutar comandos del sistema operativo con privilegios de root.

Vulnerabilidad de autenticación incorrecta en el firmware de WL-WN531AX2 en versiones anteriores a 2023526, que permite a un atacante adyacente a la red obtener la contraseña de la red inalámbrica.

Existe un problema de exposición de recurso a una esfera incorrecta en el firmware de WL-WN531AX2 anterior a la versión 2023526, que podría permitir a un atacante adyacente a la red utilizar funciones originalmente disponibles tras iniciar sesión sin haberse autenticado.

Existe un problema de aplicación en el cliente de medidas de seguridad que deberían aplicarse en el servidor en las versiones del firmware de WL-WN531AX2 anteriores a 2023526, lo que puede permitir que un atacante con privilegios administrativos ejecute comandos del sistema operativo con privilegios de root.

La exposición de información destinada a ser cifrada por algunos clientes Zoom puede dar lugar a la divulgación de información sensible.

El dispositivo Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad "Diagnostic tool" del dispositivo.

El firmware D-Link DIR-823G versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo URL de SetParentsControlInfo.

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

El firmware de D-Link DIR-823G en su versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo HostName de SetParentsControlInfo.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Firmware de D-Link DSL-224 versión 3.0.10 CWE-307: restricción inadecuada de intentos de autenticación excesivos

El firmware 3.0.10 del D-Link DSL-224 permite la ejecución de comandos tras la autenticación mediante un método no especificado.

La interfaz de gestión web de D-Link DSL-G256DG versión vBZ_1.00.27 permite eludir la autenticación mediante un método no especificado.

El firmware de D-Link DIR-823G versión 1.02B05 presenta una vulnerabilidad de restablecimiento de contraseña, originada en la API SetMultipleActions, que permite a atacantes no autorizados restablecer la contraseña de gestión de la página WEB.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha descubierto que TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR940N V2/V3 y TL-WR941ND V5/V6 contienen un desbordamiento de búfer en el componente /userRpm/QoSRuleListRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto que los TP-Link TL-WR940N V2/V3/V4, TL-WR941ND V5/V6, TL-WR743ND V1 y TL-WR841N V8 contienen un desbordamiento de búfer en el componente /userRpm/AccessCtrlAccessTargetsRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Un problema en el componente /userRpm/LocalManageControlRpm de TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8/V10 y TL-WR941ND V5 permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se descubrió que los modelos TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8, TL-WR941ND V5 y TL-WR740N V1/V2 contienen una lectura de búfer fuera de límites a través del componente /userRpm/VirtualServerRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se descubrió que los dispositivos TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR740N V1/V2, TL-WR940N V2/V3 y TL-WR941ND V5/V6 contienen un desbordamiento de búfer en el componente /userRpm/AccessCtrlTimeSchedRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una…

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.