Vulnerabilidades

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro modino en la función fromPptpUserAdd. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro PPPOEPassword en la función fromAdvSetWan. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromNatlimit. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromP2pListFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro pptpPPW en la función fromAdvSetWan. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromVirtualSer. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro delno en la función fromPptpUserSetting. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función frmL7ImForm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función frmL7ProtForm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Un problema en la función de controlador en /goform/telnet de Tenda FH1206 v02.03.01.35 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud HTTP manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro qos en la función fromqossetting. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromSafeClientFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromwebExcptypemanFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromSetlpBind. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro page en la función fromSafeUrlFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1206 v02.03.01.35 contenía un desbordamiento de pila a través del parámetro Go en la función fromSafeUrlFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

El control de acceso incorrecto en TOTOLINK LR350 V9.3.5u.6369_B20220309 permite a los atacantes obtener el archivo de configuración apmib, que contiene el nombre de usuario y la contraseña, a través de una solicitud manipulada a /cgi-bin/ExportSettings.sh.

El control de acceso incorrecto en TOTOLINK N350RT V9.3.5u.6139_B20201216 permite a los atacantes obtener el archivo de configuración apmib, que contiene el nombre de usuario y la contraseña, a través de una solicitud manipulada a /cgi-bin/ExportSettings.sh.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro page en la función fromSafeClientFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro page en la función fromwebExcptypemanFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro PPW en la función fromWizardHandle. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro page en la función fromqossetting. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro mit_pptpusrpw en la función fromWizardHandle. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro Go en la función fromSafeClientFilter. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se descubrió que Tenda FH1201 v1.2.0.14 (408) contenía un desbordamiento de pila a través del parámetro qos en la función fromqossetting. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.