Vulnerabilidades

Se ha descubierto que D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_475FB0. Esta vulnerabilidad permite a los atacantes ocasionar una denegación de servicio (DoS) o ejecutar código arbitrario mediante unos parámetros manipulados.

Se ha descubierto que el D-Link DIR882 DIR882A1_FW110B02 contiene un desbordamiento de pila en la función sub_48AC20. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en soapcgi.main.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro wanStrategy en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro downBw en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro upBw en /setting/setWanIeCfg.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setWebWlanIdx a través del parámetro webWlanIdx. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setPasswordCfg a través de los parámetros adminuser y adminpassparameter. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud…

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función mtd_write_bootloader a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enabled en /setting/setWanIeCfg.

Se ha detectado un problema de inyección de comandos en TP-Link MR3020 v.1_150921 que permite a un atacante remoto ejecutar comandos arbitrarios mediante una solicitud manipulada al endpoint tftp.

Una vulnerabilidad en TOTOLINK CP900 V6.3c.566 permite a los atacantes iniciar el servicio Telnet,

El CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función NTPSyncWithHost a través del parámetro host_name. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

TOTOLINK Technology CPE con firmware V6.3c.566, permite a atacantes remotos eludir el inicio de sesión.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setUpgradeFW a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR-867 DIR_867_FW1.30B07 que permite a atacantes ejecutar comandos arbitrarios mediante un parámetro LocalIPAddress manipulado para SetVirtualServerSettings en HNAP1.

Se ha descubierto que el router TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ou en /setting/delStaticDhcpRules.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Se ha descubierto que el router Prolink PRS1841 contiene credenciales codificadas de forma fija (hardcoded) para sus servicios Telnet y FTP.

Se ha descubierto que TOTOLink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos.

TOTOLINK A720R V4.1.5cu.532_ B20210610 es vulnerable a un control de acceso incorrecto.