Vulnerabilidades

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, y BIG-IP SPK a partir de la versión 1.6.0, cuando un perfil HTTP/2 del lado del cliente y la opción HTTP MRF Router están habilitados para un servidor virtual, determinadas solicitudes no divulgadas pueden provocar un aumento en la…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, cuando un perfil HTTP con las opciones de aplicación no predeterminadas Enforce HTTP Compliance y Unknown Methods: Reject está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar la terminación del Traffic…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, existe una vulnerabilidad de redirección abierta en los servidores virtuales habilitados con una política de acceso de BIG-IP APM. Esta…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

En BIG-IP, versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, el tráfico no revelado puede provocar la terminación de TMM. Nota: No se evalúan las versiones…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones 13.1.x, así como en todas las versiones de BIG-IQ 8.x y 7.1.x de BIG-IP, existen vulnerabilidades de asignación incorrecta de permisos en la interfaz…

En BIG-IP versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando el perfil de autenticación OCSP está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar un aumento en la…

En las versiones de BIG-IP 17.0.x anteriores a 17.0.0.2, y 16.1.x desde 16.1.2.2 hasta anteriores a 16.1.3.3, cuando se configura un perfil HTTP en un servidor virtual y existen condiciones fuera del control del atacante en el miembro del pool de destino, las solicitudes no divulgadas enviadas al sistema BIG-IP pueden…

La vulnerabilidad de desbordamiento de búfer en D-Link DIR-825 v1.33.0.44ebdd4-embedded y versiones anteriores permite a un atacante ejecutar código arbitrario a través del método GetConfig en el endpoint /CPE.

En Apache Linkis <=1.3.0 cuando se usa con MySQL Connector/J, existe una vulnerabilidad de deserialización con posible impacto en la ejecución remota de código cuando un atacante tiene acceso de escritura a una base de datos y configura una nueva fuente de datos con una fuente de datos MySQL y parámetros…

En Apache Linkis <=1.3.0, cuando se usa con MySQL Connector/J en el módulo de fuente de datos, un atacante autenticado podría leer archivos locales arbitrarios conectando un servidor MySQL no autorizado, agregando enableLoadLocalInfile a verdadero en el parámetro JDBC. Por lo tanto, los parámetros en la URL de JDBC…

El complemento Social Sharing Toolkit de WordPress hasta la versión 2.6 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra…

Se descubrió que D-Link DIR_878_FW1.30B08 contenía una vulnerabilidad de inyección de comandos a través del componente /SetNetworkSettings/SubnetMask. Esta vulnerabilidad permite a los atacantes escalar privilegios a root mediante un payload manipulado inyectado.

Se descubrió que D-Link DIR_878_FW1.30B08 contenía una vulnerabilidad de inyección de comandos a través del componente /setnetworksettings/IPAddress. Esta vulnerabilidad permite a los atacantes escalar privilegios a root mediante un payload manipulado inyectado.

Se descubrió que Totolink A830R V4.1.2cu.5182 contiene una vulnerabilidad de inyección de comandos a través del parámetro QUERY_STRING.

Una vulnerabilidad de divulgación de información en Totolink A830R V4.1.2cu.5182 permite a los atacantes obtener la contraseña de root mediante un ataque de fuerza bruta.

Un problema en el componente global.so de Totolink A830R V4.1.2cu.5182 permite a los atacantes omitir la autenticación mediante una cookie manipulada.

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de múltiples routers D-Link. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del servicio lighttpd, que escucha en el puerto TCP 80 de forma…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar comandos arbitrarios en las instalaciones afectadas de los routers D-Link DIR-2150 4.0.1. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el complemento Dreambox para el servicio xupnpd, que escucha en…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar comandos arbitrarios en las instalaciones afectadas de los routers D-Link DIR-2150 4.0.1. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el complemento xupnpd_generic.lua para el servicio xupnpd, que…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en los routers D-Link DIR-2150 4.0.1 afectados. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del servicio anweb, que escucha en los puertos TCP 80 y 443 de forma predeterminada.…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en los routers D-Link DIR-2150 4.0.1 afectados. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del servicio anweb, que escucha en los puertos TCP 80 y 443 de forma predeterminada.…

Un problema de control de acceso en dispositivos TP-LInk Tapo C200 V1 permite a atacantes físicamente próximos obtener acceso de root conectándose a los pines UART, interrumpiendo el proceso de arranque y estableciendo un valor init=/bin/sh.

El termostato remoto WiFi Sinilink XY-WFT1, que ejecuta el firmware 1.3.6, permite a un atacante eludir el requisito previsto de comunicarse mediante MQTT. Es posible reproducir comandos del protocolo Sinilink, también conocido como SINILINK521 (udp/1024), interactuando directamente con el dispositivo de destino.…

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro de nombre de usuario en la función configuración/setOpenVpnCertGenerationCfg.