Vulnerabilidades

Se ha descubierto que el router Prolink PRS1841 contiene credenciales codificadas de forma fija (hardcoded) para sus servicios Telnet y FTP.

Se ha descubierto que TOTOLink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos.

Se ha detectado una vulnerabilidad en TP-Link Archer C50 V2_160801. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del componente Web Management Interface. La manipulación conduce a una denegación de servicio. El ataque solo puede iniciarse desde la red local. El exploit se ha hecho…

El plugin Easy Affiliate Links para WordPress, en versiones anteriores a la 3.7.1, no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada en la que se haya insertado el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior llevaran a cabo…

TOTOLINK A720R V4.1.5cu.532_ B20210610 es vulnerable a un control de acceso incorrecto.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro city en setting/delStaticDhcpRules.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro province en setting/delStaticDhcpRules.

LexisNexis Firco Compliance Link 3.7 permite CSRF.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro webWlanIdx en la función setWebWlanIdx.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admpass en la función setPasswordCfg.

Una vulnerabilidad de inyección de comandos en el comando firmware_update, en la interfaz telnet restringida del dispositivo, permite a un atacante autenticado ejecutar comandos arbitrarios como root.

Se ha descubierto que el router Wi-Fi D-Link N300 DIR-605L v2.13B01 contiene un desbordamiento de pila a través del parámetro webpage en /goform/formWPS.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro FILECODE en /goform/formLogin.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro config.smtp_email_subject en /goform/formSetEmail.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetRoute.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetACLFilter.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro de la página web en /goform/formSetWanDhcpplus.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro wan_connected en /goform/formEasySetupWizard3.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetWanDhcpplus.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro de la página web en /goform/formWlanGuestSetup.

Se descubrió que el router WI-FI D-Link N300 DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSchedule.

Un problema de control de acceso en Wavlink WL-WN530HG4 M30HG4.V5030.201217 permite a atacantes no autenticados descargar datos de configuración y archivos de registro y obtener credenciales de administrador.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro country en setting/delStaticDhcpRules.

Un problema de control de acceso en el componente /cgi-bin/ExportLogs.sh de Wavlink WL-WN533A8 M33A8.V5030.190716 permite a atacantes no autenticados descargar datos de configuración y archivos de registro y obtener las credenciales de administrador.