Vulnerabilidades

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetWanL2TP del archivo /goform/formSetWanL2TP. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formLogDnsquery del archivo /goform/formLogDnsquery. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formEasySetupWizard/formEasySetupWizard2 del archivo /goform/formEasySetupWizard. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formEasySetupWWConfig del archivo /goform/formEasySetupWWConfig. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formEasySetPassword del archivo /goform/formEasySetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formDeviceReboot del archivo /goform/formDeviceReboot. La manipulación del argumento next_page provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formAdvanceSetup del archivo /goform/formAdvanceSetup. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando del SO ('Inyección de Comando del SO'), Exposición de Información Sensible a un Actor No Autorizado en Microchip TimeProvider 4100 (módulos de configuración) permite la Inyección de Comandos. Este problema afecta a…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Microchip TimeProvider 4100 (módulos de trazado de datos) permite la inyección SQL. Este problema afecta a TimeProvider 4100: desde la versión 1.0 hasta la 2.4.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Microchip TimeProvider 4100 (módulos de configuración de banner) permite cross-site scripting (XSS). Este problema afecta a TimeProvider 4100: desde la versión 1.0 hasta la 2.4.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Microchip TimeProvider 4100 (módulos de trazado de datos) permite XSS reflejado. Este problema afecta a TimeProvider 4100: desde la versión 1.0 hasta la 2.4.7.

Una vulnerabilidad de autenticación incorrecta en Microchip TimeProvider 4100 (módulos de inicio de sesión) permite el secuestro de sesión. Este problema afecta a TimeProvider 4100: desde la versión 1.0 hasta la 2.4.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Microchip TimeProvider 4100 permite Cross-Site Request Forgery y cross-site scripting (XSS). Este problema afecta a TimeProvider 4100: desde la versión 1.0.

La vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en Microchip TimeProvider 4100 permite XSS a través de encabezados HTTP. Este problema afecta a TimeProvider 4100: desde 1.0.

Se descubrió que TP-LINK TL-WDR5620 v2.3 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función httpProcDataSrv.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Afecta a la función formSetQoS del archivo /goform/formSetQoS. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetDomainFilter del archivo /goform/formSetDomainFilter. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota.…

Existen vulnerabilidades de desbordamiento de búfer en los dispositivos DrayTek Vigor310 hasta la versión 4.3.2.6 (en la interfaz de administración de Vigor) debido a la recuperación y el manejo incorrectos de los parámetros del formulario CGI.

Los dispositivos DrayTek Vigor310 hasta 4.3.2.6 permiten que un atacante remoto cambie configuraciones o provoque una denegación de servicio a través de páginas .cgi debido a la falta de controles de límites en las operaciones de lectura y escritura.

Un problema en los dispositivos DrayTek Vigor310 hasta la versión 4.3.2.6 permite a un atacante obtener información confidencial porque el servidor httpd de la interfaz de administración de Vigor utiliza una cadena estática para inicializar el PRNG de OpenSSL.

Los dispositivos DrayTek Vigor310 hasta 4.3.2.6 permiten a un atacante remoto ejecutar código arbitrario a través de la función ft_payload_dns(), porque se produce una operación de extensión de signo de byte para el argumento de longitud de una llamada _memcpy, lo que lleva a un desbordamiento de búfer basado en el…

Los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 tienen un desbordamiento basado en pila al procesar parámetros de cadena de consulta porque GetCGI maneja incorrectamente los caracteres ampersand extraños y los pares clave-valor largos.

Los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 permiten XSS reflejado basado en DOM no autenticado.

Varios endpoints de CGI son vulnerables a desbordamientos de búfer, por parte de usuarios autenticados, debido a la falta de verificación de los límites en los parámetros pasados a través de solicitudes POST a la función strcpy en dispositivos DrayTek Vigor310 hasta 4.3.2.6.

Los dispositivos DrayTek Vigor310 hasta la versión 4.3.2.6 utilizan HTTP sin cifrar para solicitudes de autenticación.