Vulnerabilidades

Se detectó un problema en los dispositivos D-Link DIR-816L versiones 2.x anteriores a 1.10b04Beta02. Universal Plug and Play (UPnP) está habilitado por defecto en el puerto 1900. Un atacante puede llevar a cabo una inyección de comandos mediante la inyección de una carga útil en el campo Search Target (ST) del paquete…

Se detectó un problema en el archivo apply.cgi en los dispositivos D-Link DAP-1520 versiones anteriores a 1.10b04Beta02. Cada vez que un usuario lleva a cabo una acción de inicio de sesión desde la interfaz web, los valores de la petición están siendo reenviados al binario ssi. En la página de inicio de sesión, la…

El protocolo Micro Air Vehicle Link (MAVLink) no presenta ningún mecanismo de autenticación en su versión 1.0 (ni autorización), lo que conlleva a una variedad de ataques que incluyen suplantación de identidad, acceso no autorizado, ataques PITM y más. De acuerdo a la literatura, la versión 2.0 opcionalmente permite…

Se detectó un problema en los dispositivos Wavlink WL-WN530HG4 versión M30HG4.V5030.191116. Se presentan múltiples vulnerabilidades de desbordamiento del búfer en scripts CGI, conllevando a una ejecución de código remota con privilegios root. (El conjunto de scripts afectados es similar al CVE-2020-12266)

Se detecto un problema en los dispositivos Wavlink WL-WN530HG4 M30HG4.V5030.191116. Existen múltiples vulnerabilidades de inyección de metacaracteres de shell en los scripts CGI, que conducen a la ejecución remota de código con privilegios de root.

Se detectó un problema en los dispositivos Zolo Halo por medio del firmware Linkplay. Se presenta una ejecución de código remota LAN de Zolo Halo. El altavoz Bluetooth Zolo Halo tenía un servidor web GoAhead escuchando en el puerto 80. El endpoint /httpapi.asp del servidor web GoAhead también era vulnerable a…

Se detectó un problema en varios dispositivos por medio del firmware Linkplay. Se presenta una ejecución de código remota WAN sin interacción del usuario. Un atacante podría recuperar la clave AWS del firmware y obtener un control total sobre el estado de AWS de Linkplay, incluyendo los buckets de S3 que contienen el…

En BIG-IP versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.5, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, el Traffic Management User Interface (TMUI), también se conoce como la utilidad de Configuración, presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en páginas no…

Se ha detectado un problema en los dispositivos D-Link DAP-1360 revision F. Los atacantes remotos pueden iniciar un servicio telnet sin autorización por medio de una petición HTTP no documentada. Aunque ésta es la principal vulnerabilidad, el impacto depende de la versión del firmware. Las versiones 609EU a 613EUbeta…

Determinados dispositivos TP-Link tienen una Clave de Cifrado Embebida. Esto afecta a NC200 versión 2.1.9 build 200225, N210 versión 1.0.9 build 200304, NC220 versión 1.3.0 build 200304, NC230 versión 1.3.0 build 200304, NC250 versión 1.3.0 build 200304, NC260 versión 1.5.2 build 200304, y NC450 versión 1.5.3 build…

En las versiones 15.1.0 hasta 15.1.0.1, 15.0.0 hasta 15.0.1.2 y 14.1.0 hasta 14.1.2.3, BIG-IP Virtual Edition (VE) puede exponer un mecanismo para que los atacantes remotos accedan a demonios locales y omitan los ajustes del bloqueo del puerto.

En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1, la configuración del sistema de BIG-IP para una duplicación de conexión en un par de Alta Disponibilidad (HA) transfiere objetos criptográficos confidenciales por medio de un canal de comunicaciones no seguro.…

En las versiones 15.0.0 hasta 15.1.0.1, 14.1.0 hasta 14.1.2.3, 13.1.0 hasta 13.1.3.3 y 12.1.0 hasta 12.1.5.1, la configuración del sistema de BIG-IP para una duplicación de conexión en un par de alta disponibilidad (HA) transfiere objetos criptográficos confidenciales por medio de un canal de comunicaciones no seguro.…

En las versiones 15.0.0 hasta 15.1.0.3, 14.1.0 hasta 14.1.2.4, 13.1.0 hasta 13.1.3.3, 12.1.0 hasta 12.1.5.1 y 11.6.1 hasta 11.6.5.1, el modo de implementación predeterminado para una duplicación de un par de alta disponibilidad (HA) de BIG-IP es no seguro. Este es un problema del plano de control que es expuesto solo…

En TestLink versión 1.9.20, el parámetro goback_url de la biblioteca lib/cfields/cfieldsExport.php causa un riesgo de seguridad porque depende de una entrada del cliente y no está restringida en la biblioteca lib/cfields/cfieldsView.php en el sitio web asociado con la sesión.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Una cuenta embebida permite el inicio de sesión en la interfaz de administración con altos privilegios. El usuario registrado puede llevar a cabo tareas críticas y tomar el control total del dispositivo.

Se detectó un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. El dispositivo se puede restablecer a su configuración predeterminada al acceder a una URL no autenticada.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. La autenticación puede ser omitida al acceder a los módulos cgi. Esto le permite a uno llevar a cabo tareas administrativas (por ejemplo, modificar la contraseña de administrador) sin autenticación.

Se descubrió un problema en los dispositivos D-Link DSL-2640B versión B2 EU_4.01B. Un servicio UDP cfm que escucha en el puerto 65002, permite la exfiltración remota y no autenticada de credenciales administrativas.

Una vulnerabilidad de inyección SQL en TestLink versión 1.9.20, permite a atacantes ejecutar comandos SQL arbitrarios en el archivo planUrgency.php por medio del parámetro urgency.

Una vulnerabilidad de inyección SQL en TestLink versión 1.9.20, permite a atacantes ejecutar comandos SQL arbitrarios en el archivo dragdroptreenodes.php por medio del parámetro node_id.

Esta vulnerabilidad permite a atacantes remotos omitir la autenticación sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las peticiones de reenvío…

Esta vulnerabilidad permite una omisión del firewall sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las conexiones IPv6. El problema resulta de la…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio tmpServer, que…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de enrutadores AC1750 TP-Link Archer A7 Versión de Firmware: 190726. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta en el manejo de las respuestas DNS. El…