Vulnerabilidades

Se descubrió que D-LINK DWL-6610 FW_v_4.3.0.8B003C contiene una vulnerabilidad de inyección de comandos en la función web_cert_download_handler. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través del parámetro certDownload.

Se descubrió que D-LINK DWL-6610 FW_v_4.3.0.8B003C contiene una vulnerabilidad de inyección de comando en la función sub_2EF50. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través del parámetro manual-time-string.

Se descubrió que D-LINK DWL-6610 FW_v_4.3.0.8B003C contiene una vulnerabilidad de Desbordamiento del Búfer en la función update_users.

Se descubrió que D-LINK DWL-6610 FW_v_4.3.0.8B003C contiene una vulnerabilidad de inyección de comandos en la función pcap_download_handler. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través del parámetro update.device.packet-capture.tftp-file-name.

Se descubrió que el dispositivo D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro hi_up en la función qos_ext.asp.

Se descubrió que el dispositivo D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro id en la función yyxz.data.

Se descubrió que el dispositivo D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro prev en la función H5/login.cgi.

Se descubrió que el dispositivo D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro popupId en la función H5/hi_block.asp.

Se descubrió que el dispositivo D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro fn en la función tgfile.asp.

Se descubrió que D-Link DI-7200GV2.E1 v21.04.09E1 contenía un desbordamiento de memoria a través del parámetro zn_jb en la función arp_sys.asp.

Las credenciales codificadas en Juplink RX4-1500 versiones V1.0.2 a V1.0.5 permiten a los atacantes no autenticados iniciar sesión en la interfaz web o en el servicio telnet como usuario "usuario".

Se descubrió que D-LINK DIR-859 A1 1.05 y A1 1.06B01 Beta01 contiene una vulnerabilidad de inyección de comandos a través de la función lxmldbc_system en /htdocs/cgibin.

Se descubrió que D-Link DIR-816 A2 1.10 B05 contiene una vulnerabilidad de inyección de comandos a través del componente /goform/Diagnosis.

Las versiones de configuración de la consola web MAGLINK LX de Dover Fueling Solutions 2.5.1, 2.5.2, 2.5.3, 2.6.1, 2.11, 3.0, 3.2 y 3.3 son vulnerables a la omisión de autenticación que podría permitir que un atacante no autorizado obtenga acceso de usuario.

Vulnerabilidad de desbordamiento de búfer en DLINK 619L versión B 2.06beta a través del parámetro curTime al iniciar sesión.

Vulnerabilidad de desbordamiento de búfer en DLINK 619L versión B 2.06beta a través del parámetro FILECODE al iniciar sesión.

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

Vulnerabilidad de salto de directorio (path traversal) en la interfaz de carga de archivos de contactos de Yealink W60B, versión 77.83.0.85, que permite a los atacantes obtener información sensible y provocar una denegación de servicio (DoS).

Se ha descubierto que TP-Link TL-WR941ND V6 contiene un desbordamiento de búfer a través del parámetro pSize en /userRpm/PingIframeRpm.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del parámetro f_ipv6_enable en /bsc_ipv6. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del componente /adv_resource. Esta vulnerabilidad se explota mediante una solicitud GET manipulada.

Se ha descubierto que TP-Link WR841N V8, TP-Link TL-WR940N V2 y TL-WR941ND V5 contienen un desbordamiento de búfer a través del parámetro radiusSecret en /userRpm/WlanSecurityRpm.

Se ha descubierto que TOTOLINK X5000R B20210419 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la interfaz setTracerouteCfg.

Se ha descubierto que TOTOLINK X5000R_V9.1.0cu.2089_B20211224 y X5000R_V9.1.0cu.2350_B20230313 contienen una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro lang en la función setLanguageCfg.

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023 y se ha clasificado como crítica. El problema afecta a la función setWanCfg. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…