Vulnerabilidades

Corrupción de la memoria en el módem de datos cuando un cuerpo SDP no estándar, durante una llamada VOLTE.

Se descubrió que TOTOLINK X6000R v9.4.0cu.852_B20230719 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del componente /cgi-bin/cstecgi.cgi.

Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formRebootSchedule.

Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formPasswordSetup.

Se descubrió que TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web contenía un desbordamiento de pila a través de la función formRoute.

Una vulnerabilidad ha sido encontrada en Netentsec NS-ASG Application Security Gateway 6.3.1 y clasificada como crítica. Esto afecta a una parte desconocida del archivo index.php?para=index del componente Login. La manipulación del argumento check_VirtualSiteId conduce a la inyección de SQL. Es posible iniciar el…

Algunos productos Honor se ven afectados por una vulnerabilidad de escritura de archivos, una explotación exitosa podría provocar la ejecución del código

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formWifiMacFilterSet.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formSetUplinkInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formGetDiagnoseInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formexeCommand.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formSetDiagnoseInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formSetAutoPing.

Se descubrió que Tenda M3 V1.0.0.12(4856) contiene una vulnerabilidad de ejecución de comandos a través de la función TendaTelnet.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función fromSetLocalVlanInfo.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila mediante la actualización de la función.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función R7WebsSecurityHandler.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función formGetWeiXinConfig.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función formDelWlRfPolicy.

Una vulnerabilidad fue encontrada en Totolink A7100RU 7.4cu.2313_B20191024 y clasificada como crítica. La función main del archivo /cgi-bin/cstecgi.cgi?action=login del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del indicador de argumento provoca un desbordamiento de…

El uso de una librería de terceros produjo una vulnerabilidad en el dispositivo Barracuda ESG de Barracuda Networks Inc. que permitía la inyección de parámetros. Este problema afectó al dispositivo Barracuda ESG, desde la versión 5.1.3.001 hasta la 9.2.1.001, hasta que Barracuda eliminó la lógica vulnerable.

TOTOLINK EX1200L V9.3.5u.6146_B20201023 es vulnerable a la ejecución de comandos arbitrarios en la interfaz cstecgi.cgi NTPSyncWithHost.

TOTOlink EX1200L V9.3.5u.6146_B20201023 es vulnerable a la ejecución de comandos arbitrarios a través de la interfaz cstecgi.cgi UploadFirmwareFile.

TOTOlink EX1200L V9.3.5u.6146_B20201023 es vulnerable a la ejecución de comandos arbitrarios a través de la interfaz cstecgi.cgi setOpModeCfg.

TOTOlink EX1800T v9.1.0cu.2112_B20220316 es vulnerable a la ejecución de comandos arbitrarios no autorizados en el parámetro 'langFlag' de la interfaz setLanguageCfg de cstecgi .cgi.