Vulnerabilidades

En BIG-IP 14.0.x, 13.x, 12.x y 11.x, Enterprise Manager 3.1.1, BIG-IQ 6.x, 5.x y 4.x, e iWorkflow 2.x, las frases de contraseña para los usuarios SNMPv3 y destinos de captura que se emplean para la autenticación y la privacidad no son gestionados por la característica del sistema Secure Vault de BIG-IP; están escritos…

Se ha descubierto un problema en /bin/boa en dispositivos D-Link DIR-619L Rev.B 2.06B1 y DIR-605L Rev.B 2.12B1. goform/formSysCmd permite que usuarios autenticados remotos ejecuten comandos arbitrarios del sistema operativo mediante el parámetro POST sysCmd.

Se ha descubierto un problema en /bin/boa en dispositivos D-Link DIR-619L Rev.B 2.06B1 y DIR-605L Rev.B 2.12B1. Hay un desbordamiento de búfer basado en pila que permite que atacantes remotos ejecuten código arbitrario sin autenticación mediante el parámetro currTime en goform/formLanguageChange.

Existe una vulnerabilidad explotable de ejecución remota de código en la funcionalidad de análisis de cabeceras HTTP en el servidor HTTP TP-Link TL-R600VPN. Una petición HTTP especialmente manipulada puede provocar un desbordamiento de búfer que daría lugar a la ejecución remota de código en el dispositivo. Un…

Existe una vulnerabilidad explotable de ejecución remota de código en las funcionalidades ping y tracert de los servidores HTTP TP-Link TL-R600VPN HWv3 FRNv1.3.0 y HWv2 FRNv1.2.3. Una dirección IP especialmente manipulada puede provocar un desbordamiento de pila que daría lugar a la ejecución remota de código. Un…

Existe una vulnerabilidad explotable de divulgación de información en la funcionalidad del servidor HTTP de TP-Link TL-R600VPN. Una URL especialmente manipulada puede provocar un salto de directorio, lo que resulta en la divulgación de archivos sensibles del sistema. Un atacante puede enviar una petición web…

Existe una vulnerabilidad explotable de denegación de servicio (DoS) en la funcionalidad de análisis de URI en el servidor HTTP TP-Link TL-R600VPN. Una URL especialmente manipulada puede provocar que el servidor deje de responder a las peticiones, lo que resulta en que el portal entre en tiempo de inactividad. Un…

Una vulnerabilidad en el mecanismo de actualización de Subaru StarLink Harman, en las unidades principales 2017, 2018 y 2019, podría otorgar a un atacante (con acceso físico a los puertos USB del vehículo) la capacidad de reescribir el firmware de la unidad principal. Esto ocurre debido a que el dispositivo acepta…

Inyección de comandos del sistema en formAliasIp en TOTOLINK A3002RU en su versión 1.0.8 permite que los atacantes ejecuten comandos del sistema mediante el parámetro POST "subnet".

Inyección de comandos del sistema en formAliasIp en TOTOLINK A3002RU en su versión 1.0.8 permite que los atacantes ejecuten comandos del sistema mediante el parámetro POST "ipAddr".

Inyección de comandos del sistema en fromNtp en TOTOLINK A3002RU en su versión 1.0.8 permite que los atacantes ejecuten comandos del sistema mediante el parámetro POST "ntpServerIp2". Ciertas cargas útiles provocan que el dispositivo se vuelva inoperativo permanentemente.

Inyección de comandos del sistema en formDlna en TOTOLINK A3002RU en su versión 1.0.8 permite que los atacantes ejecuten comandos del sistema mediante el parámetro POST "ftpUser".

La divulgación de contraseñas en password.htm, en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes obtener la contraseña del usuario de administrador en texto plano, realizando una petición GET para password.htm.

El control de acceso incorrecto en formPasswordSetup, en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes cambiar la contraseña del usuario de administrador mediante una petición POST no autenticada.

Cross-Site Scripting (XSS), en notice_gen.htm en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes remotos ejecutar código arbitrario de JavaScript, modificando el campo "Input your notice URL" .

La inyección de comandos del sistema en formDlna, en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes ejecutar comandos del sistema en el parámetro "sambaUser" POST.

Cross-Site Scripting (XSS) en password.htm, en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes ejecutar código arbitrario de JavaScript mediante el nombre de usuario del usuario.

Cross-Site Scripting (XSS) en notice_gen.htm, en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes remotos ejecutar código arbitrario de JavaScript, modificando el campo "User phrases button".

Cross-Site Scripting (XSS), en notice_gen.htm en la versión 1.0.8 de TOTOLINK A3002RU, permite a los atacantes remotos ejecutar código arbitrario de JavaScript, modificando el campo "User phrases button".

Los dispositivos TP-Link Archer C5 hasta la versión V2_160201_US permiten la ejecución de comandos mediante metacaracteres shell en la línea wan_dyn_hostname de un archivo de configuración cifrado con la clave 478DA50BF9E3D2CF y subido mediante la interfaz de la web a través de la cuenta web de administración. En…

Los dispositivos TP-Link TL-WR886N 7.0 1.1.0 permiten a los atacantes remotos provocar una denegación de servicio (excepción de la carga Tib) mediante paquetes DNS manipulados al puerto 53/udp.

En BIG-IP14.0.0-14.0.0.2 o 13.0.0-13.1.1.1, o Enterprise Manager 3.1.1, cuando los usuarios administrativos autenticados ejecutan comandos en el TMUI (Traffic Management User Interface), también llamado utilidad BIG-IP Configuration, podrían no aplicarse las restricciones sobre los comandos permitidos.

En BIG-IP 14.0.0-14.0.0.2 o 13.0.0-13.1.1.1, el uso de iControl y TMSH por parte de usuarios podría filtrar una pequeña cantidad de memoria al ejecutar comandos.

En BIG-IP 14.0.0-14.0.0.2 o 13.0.0-13.1.1.1, en ciertas circunstancias, al procesar tráfico mediante un servidor virtual con un perfil MQTT asociado, el proceso TMM podría producir un archivo core y tomar la acción HA configurada.

En BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.7, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2 o 11.2.1-11.5.6; BIG-IQ Centralized Management 6.0.0-6.0.1, 5.0.0-5.4.0 o 4.6.0; BIG-IQ Cloud and Orchestration 1.0.0; iWorkflow 2.0.1-2.3.0 o Enterprise Manager 3.1.1, un usuario BIG-IP con acceso tmsh podría provocar que el sistema BIG-IP…