Vulnerabilidades

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023, clasificada como crítica. Esta vulnerabilidad afecta a la función setTracerouteCfg. La manipulación provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede iniciarse de forma remota. El exploit se…

Se encontró una vulnerabilidad, clasificada como crítica, en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023. Afecta a la función setDiagnosisCfg. La manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. Se ha hecho pública la forma de…

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función fgets.

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función FUN_0001be68.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función inet_ntoa().

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función FUN_0000acb4.

Se descubrió que D-Link DIR-842 fw_revA_1-02_eu_multi_20151008 contiene múltiples desbordamientos de búfer en la función fgets a través de los parámetros acStack_120 y acStack_220.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro acStack_50.

Se detectó un problema en Wavlink WL_WNJ575A3 v.R75A3_V1410_220513 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro username de la función set_sys_adm en adm.cgi.

El controlador MCP de Texas Instruments (TI) WiLink WL18xx no limita el número de elementos de información (IE) de tipo XCC_EXT_1_IE_ID o XCC_EXT_2_IE_ID que pueden analizarse en una trama de gestión. Mediante una trama especialmente diseñada, puede provocarse un desbordamiento de búfer que podría derivar en una…

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en la pila en setStaticDhcpConfig en /lib/cste_modules/lan.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro comment, para controlar la dirección de retorno y ejecutar código.

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en pila en setWiFiWpsConfig en /lib/cste_modules/wps.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro pin, para controlar la dirección de retorno y ejecutar código.

TP-Link Archer AX21(US)_V3_1.1.4 Build 20230219 y AX21(US)_V3.6_1.1.4 Build 20230219 son vulnerables a un desbordamiento de búfer.

Vulnerabilidad de omisión de autenticación en D-Link DIR-859 FW105b03 que permite a atacantes remotos obtener privilegios elevados a través de phpcgi_main. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-895 FW102b07 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-885L FW102b01 que permite a atacantes remotos obtener privilegios elevados mediante phpcgi. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en el firmware de D-Link DIR-645 versión 1.03 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Se ha descubierto que D-Link DIR-619L v2.04(TW) contiene un desbordamiento de pila a través del parámetro curTime en /goform/formLogin.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de ejecución remota de código (RCE) sin autenticación a través del parámetro lang de la función setLanguageCfg.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función setUploadSetting.

Se ha detectado que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro ussd en la función setUssd.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.