Vulnerabilidades

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

El firmware D-Link DIR-823G versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo URL de SetParentsControlInfo.

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

El firmware de D-Link DIR-823G en su versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo HostName de SetParentsControlInfo.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Firmware de D-Link DSL-224 versión 3.0.10 CWE-307: restricción inadecuada de intentos de autenticación excesivos

La interfaz de gestión web de D-Link DSL-G256DG versión vBZ_1.00.27 permite eludir la autenticación mediante un método no especificado.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

Se ha descubierto que TP-Link Archer AX10(EU)_V1.2_230220 contiene un desbordamiento de búfer a través de la función FUN_131e8 - 0x132B4.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Se ha descubierto que el TP-Link TL-WPA7510 (EU)_V2_190125 contiene un desbordamiento de pila a través del parámetro operation en /admin/locale.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro devicePwd en la función sub_ 40A80C.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro key en la función sub_ 40A774.

Se ha descubierto que D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 contiene un desbordamiento de pila a través del binario gena.cgi.

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Se descubrió que TOTOLink A7100RU V7.4cu.2313_B20191024 contenía una vulnerabilidad de inyección de comandos a través del parámetro staticGw en /setting/setWanIeCfg.

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Se ha descubierto que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contiene una inyección de comandos a través de la función setWanCfg.

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setDiagnosisCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "ip".

Los TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setOpModeCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios mediante el parámetro "hostName".

El firmware del D-Link DIR-300 en versiones <=REVA1.06 y <=REVB2.06 es vulnerable a inclusión de archivos a través de /model/__lang_msg.php.

TOTOLINK A3300R v17.0.0cu.557 es vulnerable a inyección de comandos a través de /cgi-bin/cstecgi.cgi.