Vulnerabilidades

Una vulnerabilidad de inyección de comandos en el parámetro hostTime de la función NTPSyncWithHostof de TOTOLINK CP300+ V5.2cu.7594_B20200910 permite a los atacantes ejecutar comandos arbitrarios mediante un paquete http manipulado.

El firmware 1.17B01 BETA del D-Link DIR-605L es vulnerable a un desbordamiento de pila mediante /goform/formTcpipSetup,

TOTOLINK A7100RU V7.4cu.2313_B20191024 presenta una vulnerabilidad de inyección de comandos. Un atacante puede obtener una shell de root estable mediante una carga útil especialmente diseñada.

TOTOLINK A7100RU V7.4cu.2313_B20191024 es vulnerable a una inyección de comandos.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

D-Link DIR-868L versión de hardware A1, versión de firmware 1.12, es vulnerable a un desbordamiento de búfer. La vulnerabilidad se encuentra en el binario scandir.sgi.

Se ha descubierto que D-Link DIR823G_V1.0.2B05 contiene un desbordamiento de pila a través de los parámetros NewPassword en SetPasswdSettings.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro pid en la función disconnectVPN.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene múltiples vulnerabilidades de inyección de comandos a través de los parámetros rtLogEnabled y rtLogServer en la función setSyslogCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

Se ha detectado que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

En Apache Linkis <=1.3.1, debido a que los parámetros no se filtran de forma efectiva, el atacante utiliza el origen de datos MySQL y parámetros maliciosos para configurar un nuevo origen de datos y desencadenar una vulnerabilidad de deserialización, lo que finalmente conduce a la ejecución remota de código. Las…

En Apache Linkis <=1.3.1, debido a la falta de un filtrado eficaz de los parámetros, un atacante que configure parámetros JDBC de Mysql maliciosos en el módulo JDBC EengineConn podrá desencadenar una vulnerabilidad de deserialización y, en última instancia, provocar la ejecución remota de código. Por lo tanto, los…

En Apache Linkis <=1.3.1, debido a que el token predeterminado generado por el despliegue de Linkis Gateway es demasiado simple, es fácil que los atacantes obtengan el token predeterminado para realizar el ataque. Las reglas de generación deberían añadir valores aleatorios. Recomendamos a los usuarios actualizar…

En Apache Linkis <=1.3.1, debido a que el módulo Manager no comprueba la ruta del zip durante la carga de material de engineConn, se produce un problema de Zip Slip, lo que puede dar lugar a una posible vulnerabilidad de ejecución remota de código (RCE). Recomendamos a los usuarios que actualicen Linkis a la versión…

En Apache Linkis <=1.3.1, el módulo PublicService sube archivos sin restricciones sobre la ruta de los archivos subidos y sobre los tipos de archivo. Recomendamos a los usuarios actualizar Linkis a la versión 1.3.2. Para las versiones <=1.3.1, sugerimos activar el interruptor de comprobación de la ruta de archivos en…

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_48d630. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_478360. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_498308. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro pppoeAcName en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro org en setting/delStaticDhcpRules.

Se ha descubierto que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_495220. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_48AF78. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.