Vulnerabilidades

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formWlanWizardSetup. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro webpage

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formWlanSetup. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro webpage

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formLanguageChange. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro nextPage

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formdumpeasysetup. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro config.save_network_enabled

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formSetWanDhcpplus. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro curTime

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formSetWanL2TP. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro curTime

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formSetWanPPTP. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro curTime

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formSetWanPPPoE. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro curTime

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formSetWanNonLogin. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro curTime

Se presenta una vulnerabilidad de Control de Acceso en D-Link DIR-823G REVA1 versión 1.02B05 (Lastest) por medio de cualquier parámetro en la función HNAP1

D-Link DIR-878, presenta un filtro inapropiado para caracteres especiales en el campo de entrada de la página web. Un atacante LAN no autenticado puede llevar a cabo un ataque de inyección de comandos para ejecutar comandos arbitrarios del sistema para controlar el sistema o interrumpir el servicio

Una vulnerabilidad de inyección de comandos en la API del router Wavlink WL-WN531P3, versión M31G3.V5030.201204, permite a un atacante lograr una ejecución de código remota no autorizada por medio de una petición POST maliciosa mediante el archivo /cgi-bin/adm.cgi

D-Link DIR-645 versión 1.03 A1, es vulnerable a un desbordamiento de búfer. La función hnap_main en el manejador cgibin usa sprintf para formatear el encabezado soapaction en la pila y no presenta límite en el tamaño

Se ha detectado que totolink EX300_v2 versión V4.0.3c.140_B20210429, contiene una vulnerabilidad de inyección de comandos por medio del componente cloudupdate_check

totolink EX300_v2, versión V4.0.3c.140_B20210429 y A720R ,versión V4.1.5cu.470_B20200911, presentan un problema que causa un consumo no controlado de recursos

Se ha detectado que totolink EX300_v2 versión V4.0.3c.140_B20210429, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejada por medio del componente /home.asp

Totolink EX300_v2 versión V4.0.3c.140_B20210429 y EX1200T versión V4.1.2cu.5230_B20210706, no contienen un mecanismo de autenticación

Totolink A3100R versión V5.9c.4577, sufre de Uso de Valores Insuficientemente Aleatorios por medio de la configuración web. El SESSION_ID es predecible. Un atacante puede secuestrar una sesión válida y realizar más operaciones maliciosas

En Totolink A3100R Versión 5.9c.4577, varias páginas pueden ser leídas por curl o Burp Suite sin autenticación. Además, pueden establecerse configuraciones de administración sin cookies

En totolink a3100r versión V5.9c.4577, la contraseña de telnet embebida puede ser detectada desde el firmware oficial liberado. Un atacante, que ha sido conectado a Wi-Fi, puede fácilmente telnet en el objetivo con la shell root si el telnet es la función habilitada

totolink a3100r versión V5.9c.4577, es vulnerable a una inyección de comandos del sistema operativo. El backend de una página está ejecutando el comando "ping", y el campo de entrada no filtra apropiadamente los símbolos especiales. Esto puede conllevar a ataques de inyección de comandos

En Totolink A3100R versión V5.9c.4577, "test.asp" contiene una función tipo API, que no está autenticada. Usando esta función, un atacante puede configurar múltiples ajustes sin autenticación

Se ha detectado que totolink EX300_v2 versión V4.0.3c.140_B20210429, contiene una vulnerabilidad de inyección de comandos por medio del componente process forceugpo

Se ha detectado que TP-LINK TL-WR840N(ES) versión V6.20, contenía un desbordamiento de búfer por medio del parámetro X_TP_ClonedMACAddress

Se ha detectado que TP-LINK TL-WR840N(ES) versión V6.20, contenía un desbordamiento de búfer por medio del parámetro httpRemotePort