Vulnerabilidades

Vulnerabilidad Cross-site request forgery (CSRF) en el plugin Social Sharing Toolkit 2.1.1 para WordPress permite a atacantes remotos secuestrar la autenticación de los administradores de las solicitudes que manipulan la configuración del plugin a través de vectores desconocidos.

The Traffic Management Microkernel (TMM) en F5 BIG-IP LTM, APM, ASM, Edge Gateway, GTM, Link Controller, y WOM 10.0.0 hasta la versión 10.2.2 and 11.0.0; Analytics 11.0.0; PSM 9.4.0 hasta la versión 9.4.8, 10.0.0 hasta la versión 10.2.4, and 11.0.0 hasta la versión 11.4.1; y WebAccelerator 9.4.0 hasta la versión…

Vulnerabilidad Cross-site scripting (XSS) en el Toolkit Social Sharing antes de 2.1.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Desbordamiento de pila en la función RuntimeDiagnosticPing en /bin/webs en routers D-Link DIR-100 podría permitir a administradores autenticados remotamente ejecutar comandos de forma arbitraria a través de un parámetro largo set/runtime/diagnostic/pingIp a Tools/tools_misc.xgi.

La interfaz web de D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604 + y TM-G5240 routers; Planex BRL-04R, Brasil-04UR y routers BRL-04CW, y Redes Alfa enrutadores permite a atacantes remotos evitar la autenticación y modificar la configuración especificando un encabezado HTTP User-Agent…

Las cámaras AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD, y posiblemente otros modelos utilizan texto plano para guardar información sensible, lo que permite a un atacante obtener contraseñas, nombres de usuarios y otra información leyendo un archivo de backup no especificado.

cgi-bin/operator/param en AirLive WL2600CAM y posiblemente otros modelos de cámara permite a atacantes remotos obtener la contraseña de administrador a través de una lista de acción.

cgi-bin/firmwareupgrade en cámaras IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G y posiblemente en otros modelos anteriores al firmware beta LM.1.6.18P12_sign6 permite a atacantes remotos modificar la revisión del firmware a través de una acción "preset".

Vulnerabilidad de subida de ficheros sin restricción en cgi-bin/uploadfile de TP-Link IP Cameras TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G, y posiblemente otros modelos anteriores al firmware en beta LM.1.6.18P12_sign6, permite a atacantes remotos subir archivos arbitrarios, posteriormente acceder a ellos a través…

Las cámaras IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G, y posiblemente otros modelos anteriores al firmware beta LM.1.6.18P12_sign6 tienen una contraseña vacía para la cuenta incrustada en el código "qmik", lo que permite a atacantes remotos obtener acceso administrativo a través de una sesion TELNET.

cgi-bin/admin/servetest en cámaras IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G y posiblemente otros modelos anteriores al firmware beta LM.1.6.18P12_sign6 permite a atacantes remotos ejecutar comandos de forma arbitraria a través de metacaracteres shell en (1) el parámetro Servername y (2) otros parámetros…

Vulnerabilidad de salto de directorio en cgi-bin/admin/fileread en AirLive WL2600CAM y posiblemente otros modelos de cámara permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en el parámetro READ.filePath.

Vulnerabilidad de CSRF en cgi-bin/admin/usrgrp.cgi de AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD, y posiblemente otros modelos de cámara permite a atacantes remotos secuestrar la autenticación de administradores por peticiones que añadan usuarios.

Las cámaras IP TP-Link TL-SC3171, TL-SC3130, TL-SC3130G, TL-SC3171G, y posiblemente otros modelos anteriores al firmeware beta LM.1.6.18P12_sign6, no restringen apropiadamente el acceso a determinadas funciones administrativas, lo cual permite a atacantes remotos (1) causar denegación de servicio (reinicio del…

Vulnerabilidad Cross-site request forgery (CSRF) en command/user.cgi de Sony SNC CH140, SNC CH180, SNC CH240, SNC CH280, SNC DH140, SNC DH140T, SNC DH180, SNC DH240, SNC DH240T, SNC DH280, y posiblemente otros modélos de cmámara permiten a atacantes remotos secuestrar la autenticación de administradores para…

La implementación SSH en dispositivos D-Link Japan DES-3810 con firmware anterior a R2.20.011 permite a usuarios autenticados remotamente causar denegación de servicio (cuelgue de dispositivo) aprovechando el acceso de login.

La implementación de SSH en D-Link Japan DWL-2100AP con firmware anterior a R252JP-RC-572 permite a usuarios autenticados remotamente causar denegación de servicio (reinicio) aprovechando el acceso de login.

Vulnerabilidad de salto de directorio en una firma no especificada de un Applet Java en un componente client-side en F5 BIG-IP APM v10.1.0 hasta v10.2.4 y v11.0.0 hasta v11.3.0, FirePass v6.0.0 hasta v6.1.0 y v7.0.0, y otros productos "cuando APM se aprovisiona," permite que atacantes remotos puedan subir y ejecutar…

Widget Social Media (social-media-Widget) complemento para WordPress v4.0 contiene una modificación introducida externamente (Caballo de Troya), que permite a un atacante remoto forzar la carga de archivos arbitrarios.

El método SaveToFile en un determinado ActiveX en TrendDisplay.dll en Canary Labs TrendLink v9.0.2.27051 y anteriores no restringe correctamente la creación de ficheros, lo que permite a atacantes remotos descargar un programa arbitrario en la máquina cliente y ejecutar este programa, mediante un sitio web falsificado.

Vulnerabilidad de salto de directorio en el interfaz de gestión web del router TP-LINK TL-WR841N router con firmware v3.13.9 build 120201 Rel.54965n y anteriores, permite a atacantes remotos leer ficheros arbitrarios a través de un parámetro en la URL.

La función http_negotiate_create_context en protocol/http/http_negotiate.c en ELinks v0,12 antes de 0.12pre6, cuando se utiliza la autenticación HTTP Negotiate or GSS-Negotiate, delega las credenciales de usuario a través de GSSAPI, lo que permite a los servidores remotos para autenticar el cliente a través de las…

El módulo MultiLink v6.x-2.x antes de v6.x-2.7 y v7.x-2.x antes de v7.x-2.7 para Drupal no comprueba correctamente los permisos de los nodos cuando se genera un enlace en el contenido, lo que permite leer los títulos de nodos de su elección a usuarios remotos autenticados con permisos de edición de texto a través de…

La cámara D-Link DCS-932L con firmware v1.02 permite a atacantes remotos descubrir la contraseña a través de un paquete de difusión UDP, tal y como se demuestra mediante la ejecución del Asistente para Configuración de D-Link y la lectura posterior del valor de _paramR ["P"].

La shell restringida de telnet en el router D-Link DSL2730U permite a usuarios remotos autenticados eludir las restricciones de comandos previstas a través de metacaracteres de shell que siguen a un comando permitdo.