Vulnerabilidades

Se ha detectado una vulnerabilidad en Edimax BR-6288ACL 1.30. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo wireless5g_basic.asp. La manipulación del argumento SSID provoca ataques de Cross-Site Scripting. El ataque puede iniciarse de forma remota. Se contactó al…

Se encontró una vulnerabilidad en el enrutador LB-LINK AC1900 1.0.2 y se clasificó como crítica. Este problema afecta a la función websGetVar del archivo /goform/set_blacklist. La manipulación del argumento mac/enable conduce a la inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad en el enrutador LB-LINK AC1900 1.0.2 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función websGetVar del archivo /goform/set_cmd. La manipulación del argumento cmd provoca la inyección de comandos del sistema operativo. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en el enrutador LB-LINK AC1900 1.0.2. La función websGetVar del archivo /goform/set_manpwd está afectada. La manipulación del argumento routepwd provoca la inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit…

Totolink X5000R V9.1.0u.6369_B20230113 es vulnerable a la inyección de comandos a través de la función apcli_wps_gen_pincode en mtkwifi.lua.

Totolink X5000R V9.1.0u.6369_B20230113 es vulnerable a la inyección de comandos a través de la función vif_disable en mtkwifi.lua.

Tenda AC8 V16.03.34.06 es vulnerable a un desbordamiento de búfer en la función get_parentControl_list_Info.

Existe una vulnerabilidad de ejecución remota de comandos en Tenda AC6 15.03.05.16_multi. En la función formexeCommand, el parámetro cmdinput provocará la ejecución remota de comandos.

Tenda AC6 15.03.05.16_multi es vulnerable a un desbordamiento de búfer en la función sub_452A4.

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DAP-1320 1.00. Este problema afecta a la función replace_special_char del archivo /storagein.pd-XXXXXX. La manipulación provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DAP-1320 1.00. Esta vulnerabilidad afecta a la función set_ws_action del archivo /dws/api/. La manipulación provoca un desbordamiento del búfer basado en el montón. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede…

Se descubrió que Tenda i12 V1.0.0.10(3805) contiene un desbordamiento de búfer a través del parámetro de índice en la función formWifiMacFilterSet.

Se descubrió que Tenda i12 V1.0.0.10(3805) contiene un desbordamiento de búfer a través del parámetro funcpara1 en la función formSetCfm.

Se descubrió que Tenda i12 V1.0.0.10(3805) contiene un desbordamiento de búfer a través del parámetro de lista en la función formwrlSSIDset.

Tenda AC10 V1.0 V15.03.06.23 tiene una vulnerabilidad de inyección de comandos ubicada en la función formexeCommand. La variable str recibe el parámetro cmdinput de una solicitud POST y luego se asigna a la variable cmd_buf, que se utiliza directamente en la función doSystemCmd, lo que provoca la ejecución arbitraria…

Tenda AC10 V1.0 V15.03.06.23 es vulnerable a un desbordamiento de búfer en form_fast_setting_wifi_set a través del parámetro ssid.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro shareSpeed en la función sub_47D878.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro urls en la función get_parentControl_list_Info.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro shareSpeed en la función sub_49E098.

Se ha detectado una vulnerabilidad en Tenda AC8V4 V16.03.34.06. La función SUB_0046AC38 del archivo /goform/WifiExtraSet está afectada. La manipulación del argumento wpapsk_crypto provoca un desbordamiento del búfer basado en la pila.

Tenda O4 V3.0 V1.0.0.10(2936) es vulnerable a un desbordamiento de búfer en la función SafeSetMacFilter del archivo /goform/setMacFilterList a través del argumento remark/type/time.

Dell Client Platform BIOS contiene una vulnerabilidad de autenticación débil. Un atacante de alto privilegiado con acceso local podría explotar esta vulnerabilidad, lo que lleva a la elevación de los privilegios.

Una vulnerabilidad en el shell de depuración de Cisco Video Phone 8875 y Cisco Desk Phone 9800 Series podría permitir que un atacante local autenticado acceda a información confidencial en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas con acceso…

LibXML2 antes de 2.12.10 y 2.13.x antes de 2.13.6 tiene un desbordamiento de búfer basado en pila en XMLSNPrintfelements en Valid.c. Para explotar esto, la validación de DTD debe ocurrir para un documento no confiable o DTD no confiable. Nota: Esto es similar a CVE-2017-9047.

Se descubrió una vulnerabilidad de desbordamiento del búfer en D-Link DSL-3782 V1.01 a través de los parámetros de destino, máscara de red y puerta de enlace. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DOS) a través de un paquete manipulado.