Vulnerabilidades

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Cuando en un servidor virtual se configura un perfil UDP con un tiempo de espera de inactividad establecido como inmediato o con el valor 0, el tráfico no revelado puede provocar la terminación de TMM. Nota: no se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

Existe una vulnerabilidad de salto de directorio (directory traversal) en una página no revelada de la utilidad de configuración de BIG-IP, que puede permitir a un atacante autenticado leer archivos con extensión .xml. El acceso a información restringida es limitado y el atacante no controla qué información se…

Existen múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en páginas no divulgadas de la utilidad de configuración de BIG-IP, que permiten a un atacante ejecutar JavaScript en el contexto del usuario que ha iniciado sesión en ese momento. Nota: No se evalúan las versiones de…

Cuando se configura un perfil SSL en un servidor virtual, el tráfico no revelado puede provocar un aumento en la utilización de recursos de la CPU o del acelerador SSL. Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no son evaluadas.

D-Link DIR-868L versión de hardware A1, versión de firmware 1.12, es vulnerable a un desbordamiento de búfer. La vulnerabilidad se encuentra en el binario scandir.sgi.

D-Link DIR-890L FW1.10 A1 es vulnerable a una omisión de la autenticación.

D-Link DIR-879 v105A1 es vulnerable a una omisión de autenticación mediante phpcgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) en las versiones <= 7.5.14.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Link Juice Keeper de George Pattihis, en las versiones <= 2.0.2.

Se ha descubierto que D-Link DIR823G_V1.0.2B05 contiene un desbordamiento de pila a través de los parámetros NewPassword en SetPasswdSettings.

En los dispositivos D-Link DIR-819 con versión de firmware 1.06 y versión de hardware A1, es posible provocar una denegación de servicio a través del parámetro sys_token en una solicitud a cgi-bin/webproc?getpage=html/index.html.

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

Los dispositivos TP-Link Tapo C310 1.3.0 permiten el acceso a la transmisión de vídeo RTSP mediante las credenciales del usuario --- y la contraseña TPL075526460603.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro pid en la función disconnectVPN.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene múltiples vulnerabilidades de inyección de comandos a través de los parámetros rtLogEnabled y rtLogServer en la función setSyslogCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

Se ha detectado que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

Se ha detectado un problema en el D-Link DSL-3782 v.1.03 que permite a usuarios autenticados de forma remota ejecutar código arbitrario como root a través de la página de configuración de red.

Las versiones de firmware del switch de capa 2 TP-Link T2600G-28SQ anteriores a 'T2600G-28SQ(UN)_V1_1.0.6 Build 20230227' utilizan claves de host SSH vulnerables. Se puede preparar un dispositivo falso para suplantar el dispositivo afectado con la clave de host vulnerable. Si se consigue engañar al administrador para…

En Apache Linkis <=1.3.1, debido a que los parámetros no se filtran de forma efectiva, el atacante utiliza el origen de datos MySQL y parámetros maliciosos para configurar un nuevo origen de datos y desencadenar una vulnerabilidad de deserialización, lo que finalmente conduce a la ejecución remota de código. Las…

En Apache Linkis <=1.3.1, debido a la falta de un filtrado eficaz de los parámetros, un atacante que configure parámetros JDBC de Mysql maliciosos en el módulo JDBC EengineConn podrá desencadenar una vulnerabilidad de deserialización y, en última instancia, provocar la ejecución remota de código. Por lo tanto, los…

En Apache Linkis <=1.3.1, debido a que el token predeterminado generado por el despliegue de Linkis Gateway es demasiado simple, es fácil que los atacantes obtengan el token predeterminado para realizar el ataque. Las reglas de generación deberían añadir valores aleatorios. Recomendamos a los usuarios actualizar…