Vulnerabilidades

Un control de acceso incorrecto en la función getGenerateWiFiWpsPin de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados generar y obtener un nuevo PIN WPS mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función getWiFiWpsCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados obtener la configuración de WPS, incluido el PIN actual, mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función getWanCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados obtener datos de configuración de WAN mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función startSlaveReboot de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados forzar arbitrariamente un reinicio mediante el envío de un mensaje MQTT manipulado.

Existe una vulnerabilidad de inyección de comandos en la función bs_SetLimitCli_info de la biblioteca libshare.so del router LB-link AC450M V4.0.0. Este fallo se produce debido a una validación y un saneamiento insuficientes de la entrada proporcionada por el usuario antes de pasarla a un contexto de ejecución de…

Existe una vulnerabilidad de inyección de comandos en la función bs_SetLimitCli_info de la biblioteca libshare.so del router LB-link AC2100_AZ3 V1.0.4. Este fallo se produce debido a una validación y un saneamiento insuficientes de la entrada proporcionada por el usuario antes de pasarla a un contexto de ejecución de…

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 y WG3526 con firmware 19.1101, Zbtlink WE2426-C con firmware 19.1112, Zbtlink WE5926-EC_QP con firmware 20.0516, Zbtlink WF3526-P con firmware 19.051, CTN720-W1, LF-1541 y MT7620N con firmware 19.1101, y WRC1 con firmware 20.0622 contienen…

Zbtlink L3_V2_8 con firmware 3.0.0.4.528, Zbtlink WE826-T2 con firmware 19.1101, Zbtlink ZBT-7628 con firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 con firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A y MQAP-7628 con firmware 1.0.0.2.000, AP522 con firmware 1.0.0.2.014, AP7628 y HC5661A con…

La interfaz de importación de metadatos de dispositivos /device/instance/{productId}/property-metadata/import de jetlinks community 2.11 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF).

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK N600R 4.3.0cu.7647_B20210106. El elemento afectado es la función setSystemConfig del archivo /cgi-bin/cstecgi.cgi del componente CGI Handler. Dicha manipulación del argumento Hostname provoca un desbordamiento de búfer basado en pila. Es posible lanzar el…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

Se ha determinado una vulnerabilidad en Wavlink WN531P3 y WN535M1 V250922. Afecta a la función strcpy del archivo /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi del componente Export Pingortrace CGI. La manipulación del argumento HTTP_COOKIE puede provocar un desbordamiento de búfer basado en pila. El ataque puede…

El plugin Link Library para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función ll_delete_link_fields en todas las versiones hasta la 7.9.4 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios en el…

El plugin de WordPress Link Factory es una puerta trasera. Distribuido como un "publicador de frases para la página de inicio", expone una API REST controlada por el operador bajo /wp-json/link-factory/v1/, autenticada mediante una firma Ed25519 separada que se verifica frente a una clave pública del operador…

Se ha encontrado un fallo en Picketlink Federation SAML; el manejador de respuestas no solicitadas aceptaba aserciones falsificadas sin ninguna verificación ni validación, lo que permite a un atacante no autenticado autenticarse como cualquier principal con cualquier rol. Esto podría dar lugar a divulgación de…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de desbordamiento de búfer en la interfaz quicksetup.cgi. Un atacante remoto puede escribir cadenas excesivamente largas en los campos test4, ssid2 y username y ejecutar comandos…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de desbordamiento de búfer en la interfaz app.cgi. Un atacante remoto puede escribir una cadena excesivamente larga en el campo netAcc.addlist[].name y ejecutar comandos arbitrarios…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de inyección de comandos en la interfaz app.cgi. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo netDig.ping.dst, lo que da lugar a la ejecución de comandos…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formWsc. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en los campos localPin, targetAPSsid, peerPin y peerRptPin, lo…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formL2tpv3ConfigSetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en los campos tunnelid y sessionid,…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formNtp. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo ntpServerIp1, lo que da lugar a la…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formPinManageSetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo oldPIn, lo que da lugar a…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formIMEISetup. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo IMEI_value, lo que da lugar a…

Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a la 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formSmsManage. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo action_value, lo que da lugar a…