Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en D-Link DI-614+ SOHO router corriendo firmware 2.30 y DI-704 SOHO Router corriendo firmware 2.60B2 permite a atacantes remotos inyectar script arbitrario o HTML mediante la opción DHCP HOSTNAME en una petición DHCP.

Vulnerabilidades de inyección remota de código PHP en (1) AllMyVisitors, (2) AllMyLinks, y (3) AllMyGuests permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro _AMVconfig[cfg_serverpath] para hacer referencia a una URL en un servidor remoto que contenga template.inc.php

Linksys WAP55AG 1.07 permite a atacantes remotos con acceso a una cadena de comunidad SNMP de solo lectura obtener acceso a las cadenas de comunidad de lectura/escritura mediante una consulta del OID 1.3.6.1.4.1.3955.2.1.13.1.2.

Links permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante una página web o un correo electrónico en HTML que contenga una tabla con un elemento td y un valor de rowspan grande, como se demuestra con mangleme.

La cámara IP D-Link DCS-900 escucha en el puerto UDP 62976 la recepción de una dirección IP, lo que permite a atacantes remotos cambiar la dirección IP de la cámara mediante un paquete de difusión UDP.

DHCP en los encaminadores de cable y ADSL Linksys BEFSR11, BEFSR41, BEFSR81 y BEFSRU31, con versión de firmware 1.45.7, no limpia adecuadamente búferes usados anteriormente en un paquete de respueta BOOTP, lo que permite a atacantes remotos obtener información sensible.

Error de signo de enteros en D-Link AirPlus DI-614+ con firmware 2.30 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de concesiones IP) mediante una solicitud DHCP con la opción LEASETIME establecida en -1, lo que hace que la concesión DHCP sea válida durante trece años o más.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostNuke 0.726 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros lid y query del módulo Downloads, (2) el parámetro query del módulo Web_links o (3) el parámetro hlpfile de…

El servidor TFTP del punto de acceso inalámbrico (WAP) Longshine LCS-883R-AC-B, así como del D-Link DI-614+ 2.0, que se basa en él, permite a atacantes remotos obtener la clave secreta WEP y obtener privilegios de administrador mediante la descarga del archivo de configuración (config.img) y otros archivos sin…

El punto de acceso inalámbrico D-Link DWL-900AP+ 2.2, 2.3 y posiblemente 2.5 permite a atacantes remotos restablecer los ajustes de fábrica actualizando el firmware mediante AirPlus Access Point Manager.

Vulnerabilidad de inyección SQL en variables.php en Goldlink 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) vadmin_login o (2) vadmin_pass en una solicitud a goldlink.php.

Desbordamiento de búfer en el visor del registro del sistema de Linksys BEFSX41 1.44.3 que permite a atacantes remotos provocar una denegación de servicio mediante una petición HTTP con una variable Log_Page_Num de gran longitud.

Vulnerabilidad de inyección de CRLF en Lynx 2.8.4 y anteriores permite a atacantes remotos inyectar cabeceras HTTP falsas en una petición http provista en la linea de comandos, mediante una URL conteniendo un retorno de carro codificado, salto de línea, y otros caractéres espacio en blanco.

El firmware 1.31 y 1.32 de Linksys WET11 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un paquete que contiene la dirección hardware del dispositivo como dirección MAC de origen en la cabecera DLC.

Los puntos de acceso inalámbricos de GlobalSunTech (1) WISECOM GL2422AP-0T, y posiblemente productos OEM como (2) D-Link DWL-900AP+ B1 2.1 y 2.2, (3) ALLOY GL-2422AP-S, (4) EUSSO GL2422-AP y (5) LINKSYS WAP11-V2.2, permiten a atacantes remotos obtener información sensible, como las claves WEP, la contraseña de…

El servidor web TheServer 1.74 almacena server.ini bajo la raíz de documentos web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener contraseñas en texto claro y acceder a los archivos de registro del servidor.

Vulnerabilidad de inyección SQL en admin/auth/checksession.php en MyPHPLinks 2.1.9 y 2.2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro idsession.

El punto de acceso D-Link DWL-900AP+ 2.1 y 2.2 permite a atacantes remotos acceder al servidor TFTP sin autenticación y leer el archivo config.img, que contiene información sensible como la contraseña de administrador, las claves de cifrado WEP y la información de configuración de red.

Desbordamiento de búfer en Links 2.0 pre4 que permite a atacantes remotos bloquear los navegadores de los clientes y, posiblemente, ejecutar código arbitrario mediante las tablas gamma en imágenes PNG grandes de 16 bits.

Sun PC NetLink 1.0 hasta 1.2 no establece correctamente la lista de control de acceso (ACL) para los archivos y directorios que utilizan enlaces simbólicos y que han sido restaurados desde una copia de seguridad, lo que podría permitir a atacantes locales o remotos eludir las restricciones de acceso previstas.

Los dispositivos Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 y BEFSRU31 con la actualización de firmware 1.42.7 instalada abren el puerto TCP 5678 para la administración remota incluso cuando las opciones "Block WAN" y "Remote Admin" están deshabilitadas, lo que permite a atacantes remotos obtener acceso.

Desbordamiento de búfer en el servidor HTTP integrado, tal como se usa en (1) D-Link DI-804 4.68, Dl-704 V2.56b6 y Dl-704 V2.56b5 y (2) Linksys Etherfast BEFW11S4 Wireless AP + Cable/DSL Router 1.37.2 hasta 1.42.7 y Linksys WAP11 1.3 y 1.4, permite a atacantes remotos provocar una denegación de servicio (caída)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) showcat.php y (2) addyoursite.php en phpLinkat 0.1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro catid.

Desbordamiento de búfer en la interfaz de gestión web de los puntos de acceso inalámbricos con router Linksys BEFW11S4 versión 2 y de los routers EtherFast Cable/DSL BEFSR11, BEFSR41 y BEFSRU31 con firmware anterior a 1.43.3 y con la gestión remota habilitada, que permite a atacantes remotos provocar una denegación de…

El servidor de adminsitración web remota del router Linksys BEFSR41 EtherFast Cable/DSL con firmware anterior a 1.42.7 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP a Gozilla.cgi sin argumentos.