Vulnerabilidades

Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro wl(0).(0)_ssid. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro lan(0)_dhcps_staticlist. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Se descubrió que D-Link DIR-846W A1 FW100A43 contenía una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1/.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.mode en la función setIptvInfo.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.city.vlan en la función setIptvInfo.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.mode en la función formGetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función formGetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.city.vlan en la función formGetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función formGetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.port en la función formGetIptv.

Un desbordamiento de pila en FAST FW300R v1.3.13 Build 141023 Rel.61347n permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) a través de una ruta de archivo manipulada.

Una vulnerabilidad ha sido encontrada en TOTOLINK T10 AC1200 4.1.8cu.5207 y clasificada como crítica. Una función desconocida del archivo /squashfs-root/web_cste/cgi-bin/product.ini del componente Telnet Service es afectada por esta vulnerabilidad. La manipulación conduce a credenciales codificadas. Es posible lanzar…

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función setIptvInfo.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función setIptvInfo.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro serverName en la función form_fast_setting_internet_set.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.port en la función setIptvInfo.

D-Link DI_8004W 16.07.26A1 contiene una vulnerabilidad de ejecución de comandos en la función jhttpd update_filter_asp.

D-Link DI_8004W 16.07.26A1 contiene una vulnerabilidad de ejecución de comandos en la función jhttpd msp_info_htm.

En TP-Link RE365 V1_180213, existe una vulnerabilidad de desbordamiento del búfer debido a la falta de verificación de longitud para el campo USER_AGENT en /usr/bin/httpd. Los atacantes que explotan con éxito esta vulnerabilidad pueden provocar que el dispositivo de destino remoto falle o ejecute comandos arbitrarios.

En TRENDnet TEW-752DRU FW1.03B01, existe una vulnerabilidad de desbordamiento del búfer debido a la falta de verificación de longitud para el campo de servicio en gena.cgi. Los atacantes que explotan con éxito esta vulnerabilidad pueden provocar que el dispositivo de destino remoto falle o ejecute comandos arbitrarios.

En D-Link DIR-860L v2.03, existe una vulnerabilidad de desbordamiento del búfer debido a la falta de verificación de longitud para el campo SID en gena.cgi. Los atacantes que explotan con éxito esta vulnerabilidad pueden provocar que el dispositivo de destino remoto falle o ejecute comandos arbitrarios.

Un problema en el enrutador Wifi Wishnet Nepstech NTPL-XPON1GFEVN v1.0 permite a un atacante remoto obtener información confidencial a través del parámetro de la cookie

Se descubrió que H3C GR1100-P v100R009 utiliza una contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario.

Se descubrió que H3C Magic B1ST v100R012 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario.

Se descubrió que H3C R3010 v100R002L02 contenía una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario.