Vulnerabilidades

D-Link DSL-3782 v1.01 es vulnerable a desbordamiento de búfer en /New_GUI/ParentalControl.asp.

En determinadas circunstancias, un problema en Arm Cortex-A72 (revisiones anteriores a r1p0), Cortex-A73 y Cortex-A75 puede permitir que un adversario obtenga una forma débil de control sobre el historial de la rama de la víctima.

Existe un problema de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO') en el firmware UD-LT2 Ver.1.00.008_SE y anteriores. Si un usuario inicia sesión en la CLI del producto afectado, se puede ejecutar un comando arbitrario del SO.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (hidden_dhcp_num) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (lan_ipaddr) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (dhcpstart_ip) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través del campo id_email_check_btn.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (ipv6_protect_status) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (acción) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través de userEmail.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (anonymous_protect_status) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contiene una vulnerabilidad de desbordamiento de búfer. El campo analizado (página) se copia a la pila sin verificación de longitud.

Se descubrió que Linksys E8450 v1.2.00.360516 contenía una vulnerabilidad de inyección de comandos a través de wizard_status.

Se descubrió que TOTOLINK A810R V4.1.2cu.5032_B20200407 contenía una vulnerabilidad de inserción de comandos en la función principal downloadFile.cgi. Esta vulnerabilidad permite que un atacante ejecute comandos arbitrarios mediante el envío de una solicitud HTTP.

Vim es un editor de texto de línea de comandos de código abierto. Se encontró un error de segmentación en Vim antes de la versión 9.1.1043. En el modo Ex silencioso (-s -e), Vim normalmente no muestra una pantalla y solo funciona silenciosamente en modo por lotes. Sin embargo, aún es posible activar la función que…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tenda AC15 15.13.07.13. Afecta a la función formSetDevNetName del archivo /goform/SetDevNetName. La manipulación del argumento mac provoca un desbordamiento del búfer basado en la pila. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Todas las versiones de ETIC Telecom Remote Access Server (RAS) anteriores a la 4.5.0 son vulnerables a ataques de Cross Site Scripting (XSS) Reflejado en el método get view bajo el parámetro view. El servidor web ETIC RAS ??utiliza páginas dinámicas que obtienen su información del lado del cliente y reflejan la…

Todas las versiones de ETIC Telecom Remote Access Server (RAS) anteriores a la 4.5.0 son vulnerables a ataques de Cross Site Scripting (XSS) Reflejado en el parámetro method. El servidor web ETIC RAS ??utiliza páginas dinámicas que obtienen su entrada del lado del cliente y reflejan la entrada en su respuesta al…

Todas las versiones de ETIC Telecom Remote Access Server (RAS) anteriores a la 4.5.0 exponen credenciales de texto sin formato en el portal web. Un atacante puede acceder al portal web de ETIC RAS ??y ver el código HTML, que está configurado para estar oculto, lo que permite una conexión al servidor ssh de ETIC RAS,…

Todas las versiones de ETIC Telecom Remote Access Server (RAS) anteriores a la 4.5.0 son vulnerables a la Cross Site Scripting Reflejado en el nombre del sitio del dispositivo. El servidor web ETIC RAS ??guarda el nombre del sitio y luego lo presenta a los administradores en algunas páginas diferentes.

Todas las versiones de ETIC Telecom Remote Access Server (RAS) anteriores a la 4.9.19 son vulnerables a Cross-Site Request Forgery (CSRF). Un atacante externo sin acceso al dispositivo puede obligar al usuario final a enviar una solicitud de método ""setconf"", sin necesidad de ningún token CSRF, lo que puede provocar…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tenda AC8, AC10 y AC18 16.03.10.20. Este problema afecta a una funcionalidad desconocida del archivo /goform/telnet del componente HTTP Request Handler. La manipulación conduce a la inyección de comandos. El ataque puede ejecutarse de forma remota. El…

Tenda AC8v4 V16.03.34.06 tiene una vulnerabilidad de desbordamiento de pila. La función setSchedWifi del archivo /goform/openSchedWifi se ve afectada por esta vulnerabilidad. La manipulación del argumento schedStartTime provoca un desbordamiento del búfer basado en la pila.

Tenda AC8v4 V16.03.34.06 tiene una vulnerabilidad de desbordamiento de pila. La función setSchedWifi del archivo /goform/openSchedWifi se ve afectada por esta vulnerabilidad. La manipulación del argumento schedEndTime provoca un desbordamiento del búfer basado en la pila.

El control de acceso incorrecto en el enrutador WiFi de doble banda inteligente Tenda AC1200 modelo AC6 v2.0 Firmware v15.03.06.50 permite a los atacantes omitir la autenticación a través de una solicitud web manipulada específicamente.