Vulnerabilidades

En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5.1 y todas las versiones de 13.1.x, cuando es configurado un monitor LTM o APM SSO en un servidor virtual y es usado NTLM challenge-response, el tráfico no revelado puede causar una…

En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5.1 y todas las versiones de 13.1.x, determinados comandos iRules pueden permitir a un atacante omitir las restricciones de control de acceso para una dirección IP propia,…

En BIG-IP versiones 16.1.x anteriores a 16.1.2.2, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5 y todas las versiones de 13.1.x, cuando es configurado un perfil SSL de cliente de BIG-IP LTM en un servidor virtual para llevar a cabo la autenticación de certificados de cliente con tickets de sesión…

Se ha detectado que el D-LINK DIR-818LW A1:DIR818L_FW105b01, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función binary.soapcgi_main

Se ha detectado que el D-LINK DIR-818LW A1:DIR818L_FW105b01, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función ssdpcgi_main

Se ha detectado que D-Link DIR810LA1_FW102B22, contiene una vulnerabilidad de inyección de comandos por medio de la función Ping_addr

Se ha detectado que D-Link DIR820LA1_FW106B02, contiene un desbordamiento de búfer por medio del parámetro nextPage en el archivo ping.ccp

Se ha detectado que D-Link DSL-3782 versiones v1.03 y anteriores, contienen un desbordamiento de pila por medio de la función getAttrValue

Se ha detectado que D-Link DSL-3782 versiones v1.03 y anteriores, contienen una vulnerabilidad de inyección de comandos por medio de la función byte_4C0160

Se ha detectado que TP-LINK TL-R473G versión 2.0.1 Build 220529 Rel.65574n, contiene una vulnerabilidad de ejecución de código remota que es aprovechada por medio de un paquete diseñado

Una vulnerabilidad en adm.cgi de WAVLINK WN535 G3 versión M35G3R.V5030.180927, permite a atacantes ejecutar código arbitrario por medio de una petición POST diseñada

Una vulnerabilidad en el componente /cgi-bin/ExportAllSettings.sh de WAVLINK WN535 G3 M35G3 versión R.V5030.180927, permite a atacantes ejecutar código arbitrario por medio de una petición POST diseñada

Un problema de control de acceso en Wavlink WiFi-Repeater versión RPTA2-77W.M4300.01.GD.2017Sep19, permite a atacantes obtener la información clave del dispositivo por medio del acceso al archivo fctest.shtml

Un problema de control de acceso en Wavlink WiFi-Repeater versión RPTA2-77W.M4300.01.GD.2017Sep19, permite a atacantes obtener la información clave del dispositivo por medio del acceso al archivo Tftpd32.ini

Un problema de control de acceso en Wavlink WiFi-Repeater versión RPTA2-77W.M4300.01.GD.2017Sep19, permite a atacantes configurar arbitrariamente los ajustes del dispositivo por medio del acceso a la página mb_wifibasic.shtml

Un problema de control de acceso en Wavlink WiFi-Repeater versión RPTA2-77W.M4300.01.GD.2017Sep19, permite a atacantes obtener la contraseña de telnet por medio del acceso a la página tftp.txt

Un problema de control de acceso en Wavlink WiFi-Repeater versión RPTA2-77W.M4300.01.GD.2017Sep19, permite a atacantes obtener la información de la clave del sistema y ejecutar comandos arbitrarios por medio del acceso a la página syslog.shtml

WAVLINK WN579 X3 versión M79X3.V5030.191012/M79X3.V5030.191012 contiene una fuga de información que permite a atacantes obtener la información de la clave por medio del acceso a la página messages.txt

Se ha detectado que CommuniLink Internet Limited CLink Office versión v2.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes no autenticados descargar archivos de registro y datos de configuración

Se ha detectado que Wavlink WN533A8 versión M33A8.V5030.190716, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro login_page

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/set_safety.shtml?r=52300 y buscando [var syspasswd]

Un problema de control de acceso en Wavlink WN533A8 versión M33A8.V5030.190716, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/sysinit.shtml?r=52300 y buscando [logincheck(user);]

Se ha detectado que Wavlink WN530HG4 versión M30HG4.V5030.191116, contiene una clave de cifrado/descifrado embebida para sus archivos de configuración en el archivo /etc_ro/lighttpd/www/cgi-bin/ExportAllSettings.sh

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /cgi-bin/touchlist_sync.cgi. La manipulación del argumento IP conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…