Vulnerabilidades

Se descubrió que D-Link DIR-846 A1_FW100A43 contenía una vulnerabilidad de inyección de comandos a través del parámetro auto_upgrade_hour en la función SetAutoUpgradeInfo.

Se descubrió que D-Link DIR-846 A1_FW100A43 contenía una vulnerabilidad de inyección de comandos a través del parámetro lan(0)_dhcps_staticlist en la función SetIpMacBindSettings.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro wscDisabled en la función setting/setWiFiWpsCfg.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro wscDisabled en la función settings/setWiFiSignalCfg.

Se descubrió que el dispositivo D-Link DIR-3040 con firmware 120B03 contiene una vulnerabilidad de inyección de comandos a través de la función SetTriggerLEDBlink.

Se descubrió que D-Link DHP-W310AV 3.10EU contiene una vulnerabilidad de inyección de comandos a través de la función System Checks.

Un problema de control de acceso en D-Link DVG-G5402SP GE_1.03 permite a atacantes no autenticados escalar privilegios mediante la edición arbitraria de perfiles SIB de VoIP.

Se descubrió que D-Link DVG-G5402SP GE_1.03 contenía una vulnerabilidad de inyección de comandos a través de la función de mantenimiento.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comando a través del parámetro pass en la función settings/setOpenVpnCfg.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro de puerto en la función configuración/setOpenVpnClientCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer de autenticación previa en la función principal a través de datos de publicación largos.

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contiene una inyección de comando a través del parámetro FileName en la función setUploadSetting.

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contiene una inyección de comando a través del parámetro ussd en la función setUssd.

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contiene una inyección de comando a través del parámetro hostName en la función setOpModeCfg.

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contiene una inyección de comando a través del parámetro FileName en la función UploadFirmwareFile.

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante cargar archivos arbitrarios a través de " /mgm_dev_upgrade.asp " que puede "eliminar todos los archivos por Denegación de Servicio (DoS) (usando 'rm -rf *.*' en el código), conexión inversa…

La ejecución remota de código no autenticado en OPTILINK OP-XT71000N, Versión de hardware: V2.2 ocurre cuando el atacante pasa comandos arbitrarios con DIRECCIÓN IP usando " | " para ejecutar comandos en " /diag_tracert_admin.asp " en el parámetro "PingTest" que conduce a ejecución de comandos.

OPTILINK OP-XT71000N V2.2 es vulnerable a la ejecución remota de código. El problema ocurre cuando el atacante envía un código arbitrario en "/diag_ping_admin.asp" a la interfaz "PingTest" que conduce a la EJECUCIÓN DEL COMANDO. Un atacante puede activar con éxito el COMANDO y comprometer todo el sistema.

Se ha encontrado una vulnerabilidad de inyección de comandos en dispositivos D-Link DIR-823G con versión de firmware 1.02B03 que permite a un atacante ejecutar comandos arbitrarios del sistema operativo a través de solicitudes /HNAP1 bien diseñadas. Antes de que la función API de HNAP pueda procesar la solicitud, la…

D-Link DIR-882 1.10B02 y 1.20B06 es vulnerable al desbordamiento del búfer a través de webGetVarString.

D-Link DIR-882 1.10B02 y 1.20B06 es vulnerable al desbordamiento del búfer.

D-Link DIR-882 1.10B02 y 1.20B06 es vulnerable al desbordamiento del búfer a través de la función websRedirect.

D-Link DIR-878 1.02B05 es vulnerable a un control de acceso incorrecto.

D-Link DIR878 1.02B04 y 1.02B05 son vulnerables al desbordamiento del búfer.

D-Link DIR823G 1.02B05 es vulnerable a la inyección de comandos.