Vulnerabilidades

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo qos.cgi no filtra los parámetros: qos_bandwith y qos_dat, lo que conlleva una inyección de comandos en la página /qos.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo wireless.cgi no presenta ningún filtro en el parámetro macAddr, lo que conlleva a una inyección de comandos en la página /wifi_mesh.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo wireless.cgi no presenta ningún filtro en el parámetro hiddenSSID32g y SSID2G2, lo que conlleva a una inyección de comandos en la página /wifi_multi_ssid.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo qos.cgi no presenta ningún filtro en los parámetros: cli_list y cli_num, lo que conlleva a una inyección de comandos en la página /qos.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo login.cgi no presenta ningún filtro en el parámetro key, lo que conlleva a una inyección de comandos en la página /login.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo adm.cgi no presenta ningún filtro en el parámetro led_switch, lo que conlleva a una inyección de comandos en la página /ledonoff.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo adm.cgi no presenta ningún filtro en los parámetros: wlan_signal, web_pskValue, sel_EncrypTyp, sel_Automode, wlan_bssid, wlan_ssid y wlan_channel, lo que conlleva a una inyección de comandos en la página /wizard_rep.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo firewall.cgi no presenta filtro en el parámetro del_mac y en el parámetro flag, lo que conlleva a una inyección de comandos en la página /cli_black_list.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo adm.cgi no presenta ningún filtro en los parámetros: ppp_username, ppp_passwd, rwan_gateway, rwan_mask y rwan_ip, lo que conlleva a una inyección de comandos en la página /wan.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo firewall.cgi no presenta filtros en los parámetros: remoteManagementEnabled, blockPortScanEnabled, pingFrmWANFilterEnabled y blockSynFloodEnabled, lo que conlleva a una inyección de comandos en la página /man_security.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo api.cgi no presenta filtro en el parámetro ufconf, y éste es un parámetro oculto que no aparece en el cuerpo del POST, pero se presenta en el binario del cgi. Esto conlleva a una inyección de comandos en la página /ledonoff.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo firewall.cgi no presenta filtro en el parámetro add_mac, lo que conlleva a una inyección de comandos en la página /cli_black_list.shtml

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3, el archivo nas.cgi no presenta ningún filtro en los parámetros: User1Passwd y User1, lo que conlleva a una inyección de comandos en la página /nas_disk.shtml

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo invoiceprint.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getOrderReport.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo edituser.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getsalereport.php

En PHP versiones 8.1.x anteriores a 8.1.8, cuando las funciones fileinfo, como finfo_buffer, debido a un parche incorrecto aplicado al código de terceros de libmagic, puede usarse una función incorrecta para liberar la memoria asignada, lo que puede conllevar a una corrupción de la pila

Verizon 5G Home LVSKIHP OutDoorUnit (ODU) versión 3.33.101.0, no sanea apropiadamente los parámetros controlados por el usuario dentro de la función crtcswitchsimprofile del listener JSON de crtcrpc. Un atacante remoto en la red local puede inyectar meta caracteres de shell en el archivo…

Verizon 5G Home LVSKIHP InDoorUnit (IDU) versión 3.4.66.162, no sanea apropiadamente los parámetros controlados por el usuario dentro de la función crtcreadpartition del listener JSON crtcrpc en el archivo /usr/lib/lua/luci/crtc.lua. Un atacante remoto en la red local puede inyectar meta caracteres de shell para…

Verizon 5G Home LVSKIHP InDoorUnit (IDU) versión 3.4.66.162, no comprueba la URL proporcionada por el usuario en la sub operación enable_ssh de la función crtcmode del listener JSON de crtcrpc (que es encontrada en /lib/functions/wnc_jsonsh/crtcmode.sh) Un atacante remoto en la red local puede proporcionar una URL…

Se ha encontrado una vulnerabilidad en KB Messages PHP Script 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva una inyección sql. El ataque puede ser lanzado remotamente. La…

Unas vulnerabilidades de seguridad en HPE IceWall SSO versión 10.0 certd, podrían ser explotadas de forma remota para permitir una inyección de SQL o una inyección de datos no autorizada. HPE ha proporcionado los siguientes módulos actualizados para resolver estas vulnerabilidades. HPE IceWall SSO versión 10.0 certd…

ASUS RT-A88U versión 3.0.0.4.386_45898 es vulnerable a un ataque de tipo Cross Site Scripting (XSS). El panel de administración del enrutador ASUS no desinfecta los registros de WiFI correctamente, si un atacante pudiera cambiar el SSID del enrutador con una carga útil personalizada, podría obtener XSS almacenado…

Se ha detectado que ThinkPHP versión v6.0.12, contiene una vulnerabilidad de deserialización por medio del componente vendor\league\flysystem-cached-adapter\src\Storage\AbstractCache.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de una carga útil diseñada