Vulnerabilidades

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro city en setting/delStaticDhcpRules.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro province en setting/delStaticDhcpRules.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro webWlanIdx en la función setWebWlanIdx.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admpass en la función setPasswordCfg.

Se ha descubierto que el router Wi-Fi D-Link N300 DIR-605L v2.13B01 contiene un desbordamiento de pila a través del parámetro webpage en /goform/formWPS.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro FILECODE en /goform/formLogin.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro config.smtp_email_subject en /goform/formSetEmail.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetRoute.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetACLFilter.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro country en setting/delStaticDhcpRules.

Una vulnerabilidad de inyección de comandos en el parámetro serverIp de la función updateWifiInfo de TOTOLINK T8 V4.1.5cu permite a los atacantes ejecutar comandos arbitrarios mediante un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comandos en el parámetro ip de la función recvSlaveUpgstatus de TOTOLINK T8 V4.1.5cu permite a los atacantes ejecutar comandos arbitrarios mediante un paquete MQTT manipulado.

Se descubrió que TOTOLINK T8 V4.1.5cu contiene una contraseña de código fijo para el servicio telnet que está almacenado en el componente /web_cste/cgi-bin/product.ini.

Se descubrió que TOTOLINK T8 V4.1.5cu contiene una vulnerabilidad de inyección de comandos a través del parámetro SlaveIpList en la función setUpgradeFW.

Una vulnerabilidad de inyección de comando en el parámetro de versión en la función recvSlaveCloudCheckStatus de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro serverIp en la función meshSlaveUpdate de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro ip en la función recvSlaveCloudCheckStatus de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro serverIp en la función meshSlaveDlfw de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una contraseña de código fijo para root que se almacena en el componente /etc/shadow.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función setUploadUserData.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro de minutos en la función setRebootScheCfg.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro plugin_version en la función setUnloadUserData.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro hora en la función setRebootScheCfg.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagTracertHop en la función setNetworkDiag.