Vulnerabilidades

Dispositivos D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 y DGS-1510-20 de Websmart con firmware anterior a 1.31.B003 permiten a atacantes llevar a cabo ataques de Elusión de Comandos no Autenticados a través de vectores no especificados.

peticiones F5 BIG-IP 12.0.0 y 11.5.0 - 11.6.1 REST que expiran durante la autenticación de una cuenta de usuario pueden registrar atributos sensibles como contraseñas en plaintext para /var/log/restjavad.0.log. Esto puede permitir a usuarios locales obtener información sensible al leer estos archivos.

Ha sido descubierto un problema en Visonic PowerLink2, todas las versiones anteriores a la versión de firmware de octubre de 2016. Cuando se accede a una URL específica hacia una imagen, la imagen descargada lleva consigo código fuente utilizado en el servidor web (INFORMATION EXPOSURE).

Ha sido descubierto un problema en Visonic PowerLink2, todas las versiones anteriores a la versión de firmware de octubre de 2016. La entrada controlada por el usuario no se neutraliza antes de ser colocada en la salida de la página web (CROSS-SITE SCRIPTING).

Un servidor virtual BIG-IP configurado con un perfil Client SSL que tiene la opción Session Tickets no predeterminada habilitada podría perder hasta 31 portes de la memoria no inicializada. Un atacante remoto puede explotar esta vulnerabilidad para obtener los IDs de sesión Secure Sockets Layer (SSL) de otras…

Un patrón de tráfico no revelado recibido por un servidor virtual BIG-IP con TCP Fast Open habilitado puede provocar el reinicio de Traffic Management Microkernel (TMM), resultando en una Denegación de Servicio (DoS).

Se ha descubierto un problema en el router D-Link DWR-932B . /var/miniupnpd.conf no tiene reglas de denegación.

Se ha descubierto un problema en el router D-Link DWR-932B. Existe una línea secure_mode=no en /var/miniupnpd.conf.

Se ha descubierto un problema en el router D-Link DWR-932B. qmiweb permite la lectura de archivos con recorrido ..%2f.

Se ha descubierto un problema en el router D-Link DWR-932B. qmiweb permite el listado de directorio con recorrido ../ .

Se ha descubierto un problema en el router D-Link DWR-932B. qmiweb permite la inyección de comandos con caracteres `.

Se ha descubierto un problema en el router D-Link DWR-932B. qmiweb proporciona información sensible para peticiones CfgType=get_homeCfg.

Se ha descubierto un problema en el router D-Link DWR-932B. La generación de PIN WPS esta basada en germen srand(time(0)).

Se ha descubierto un problema en el router D-Link DWR-932B. Hay un PIN WPS embebido de 28296607.

Se ha descubierto un problema en el router D-Link DWR-932B. HELODBG en el puerto 39889 (UDP) lanza el comando "/sbin/telnetd -l /bin/sh".

Se ha descubierto un problema en el router D-Link DWR-932B. Los servicios TELNET y SSH no documentados proporcionan inicio de sesión para admin con la contraseña admin y root con la contraseña 1234.

Bajo ciertas condiciones para sistemas BIG-IP que utilizan un servidor virtual con un perfil asociado FastL4 y un perfil de análisis TCP, una secuencia especifica de paquetes podría provocar que el Traffic Management Microkernel (TMM) se reinicie.

Dispositivos D-Link DGS-1100 con firmware Rev.B 1.01.018 tiene una contraseña privada SSL embebida, lo que permite a atacantes man-in-the-middle suplantar dispositivos secuestrando una sesión HTTPS.

Existe una vulnerabilidad de ejecución remota de código explotable en el firmware de Trane ComfortLink II versión 2.0.2 en el servicio DSS. Un atacante que pueda conectarse al servicio DSS en el dispositivo Trane ComfortLink II puede enviar una solicitud REG excesivamente larga que puede desbordar un búfer en pila de…

Un fallo de diseño en el firmware de Trane ComfortLink II SCC versión 2.0.2 permite a atacantes remotos obtener el control completo del sistema.

Servicios virtuales en sistemas F5 BIG-IP 11.6.1 en versiones anteriores a 11.6.1 HF1 y 12.1.x en versiones anteriores a 12.1.2, cuando se configuran para analizar mensajes RADIUS a través de un iRule, permite a atacantes remotos provocar una denegación de servicio (reinicio de Traffic Management Microkernel) a través…

TP-LINK pierde control de dos dominios, www.tplinklogin.net y tplinkextender.net. Tenga en cuenta que estos dominios se imprimen físicamente en muchos de los dispositivos.

Servidores virtuales en sistemas F5 BIG-IP 11.5.0, 11.5.1 en versiones anteriores a HF11, 11.5.2, 11.5.3, 11.5.4 en versiones anteriores a HF2, 11.6.0 en versiones anteriores a HF8, 11.6.1 en versiones anteriores a HF1, 12.0.0 en versiones anteriores a HF4 y 12.1.0 en versiones anteriores a HF2, cuando está…

El comando RESOLV::lookup iRule en F5 BIG-IP LTM, APM, ASM y Link Controller 10.2.1 hasta la versión 10.2.4, 11.2.1, 11.4.x, 11.5.x en versiones anteriores a 11.5.4 HF2, 11.6.x en versiones anteriores a 11.6.1 y 12.0.0 en versiones anteriores a HF3; BIG-IP AAM, AFM y PEM 11.4.x, 11.5.x en versiones anteriores a 11.5.4…

F5 BIG-IP LTM, Analytics, APM, ASM y Link Controller 11.2.x en versiones anteriores a 11.2.1 HF16, 11.3.x, 11.4.x, 11.5.x en versiones anteriores a 11.5.4 HF2, 11.6.x en versiones anteriores a 11.6.1 HF1 y 12.x en versiones anteriores a 12.0.0 HF3; BIG-IP AAM, AFM y PEM 11.4.x, 11.5.x en versiones anteriores a 11.5.4…