Vulnerabilidades

A weakness has been identified in D-Link DIR-816L 206b01. Affected by this issue is the function soapcgi_main of the file /soap.cgi. This manipulation of the argument service causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be…

The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's…

Se ha descubierto una falla de seguridad en TOTOLINK X2000R hasta la versión 2.0.0. El elemento afectado es una función desconocida del archivo /etc/sha4dow.sample del componente Interfaz Administrativa. La manipulación resulta en el uso de credenciales predeterminadas. Atacar localmente es un requisito. Los ataques…

Se determinó una vulnerabilidad en Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Este problema afecta a la función cgiMain del archivo /cgi-bin/upload.cgi. La manipulación del argumento filename puede conducir a una inyección de comandos del sistema…

Se ha detectado una vulnerabilidad de seguridad en LB-LINK BL-X26 1.2.8. Esto afecta una función desconocida del archivo /goform/set_blacklist del componente HTTP Handler. Dicha manipulación del argumento mac conduce a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido identificada en LB-LINK BL-X26 1.2.8. El elemento afectado es una función desconocida del archivo /goform/set_hidessid_cfg del componente HTTP Handler. Esta manipulación del argumento enable causa inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a…

Una vulnerabilidad fue identificada en seeedstudio ReSpeaker LinkIt7688. Se ve afectada una función desconocida del archivo /etc/sha4dow del componente Interfaz Administrativa. La manipulación conduce al uso de credenciales predeterminadas. Un ataque debe ser abordado localmente. Se necesita un alto grado de…

La versión FW2.05WWB02 del firmware del router D-Link DIR-868L B1 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada en el componente fileaccess.cgi. El endpoint /dws/API/UploadFile acepta un parámetro pre_api_arg que se pasa directamente a funciones de ejecución de shell a nivel…

La acción de comprobación de enlaces de lychee comprueba enlaces en archivos Markdown, HTML y de texto usando lychee. Antes de la versión 2.0.2, existe una potencial vulnerabilidad de inyección de código arbitrario en lychee-setup de la acción compuesta en action.yml. Este problema ha sido parcheado en la versión…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in mibuthu Link View link-view allows Stored XSS.This issue affects Link View: from n/a through <= 0.8.0.

Multiple D-Link DIR-series routers, including DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645, and DIR-815 firmware version 1.03, contain a vulnerability in the service.cgi endpoint that allows remote attackers to execute arbitrary system commands without authentication. The flaw stems from improper input…

El firmware v1.08.01 de D-Link DCS-825L contiene una vulnerabilidad en el script de vigilancia `mydlink-watch-dog.sh`, que genera archivos binarios como `dcp` y `signalc` sin verificar su integridad, autenticidad ni permisos. Un atacante con acceso al sistema de archivos local (mediante acceso físico, modificación del…

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5241_B20210927. Se ve afectada una función desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta afecta a la función QoSSetup del archivo /goform/QoSSetup. La manipulación del argumento ack_policy provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se…

Se ha detectado una vulnerabilidad en Linksys E1700 1.0.0.4.003. La función setSysAdm del archivo /goform/setSysAdm se ve afectada. Esta manipulación del argumento rm_port provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una falla en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función setWan del archivo /goform/setWan. Esta manipulación del argumento DeviceName/lanIp provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en mibuthu Link View permite XSS almacenado. Este problema afecta a Link View: desde n/a hasta 0.8.0.

Se ha detectado una falla en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. La función singlePortForwardAdd del archivo /goform/singlePortForwardAdd se ve afectada. Esta manipulación del argumento ruleName/schedule/inboundFilter provoca un…

Se detectó una vulnerabilidad en Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Esta vulnerabilidad afecta a la función portRangeForwardAdd del archivo /goform/portRangeForwardAdd. La manipulación del argumento…

Se ha detectado una vulnerabilidad de seguridad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Esta vulnerabilidad afecta a la función setIpv6 del archivo /goform/setIpv6. La manipulación del argumento tunrd_Prefix provoca un desbordamiento del…

El TP-Link KP303 Smartplug puede recibir comandos de protocolo no autenticados que pueden provocar un apagado inesperado y una posible fuga de información. Este problema afecta al Smartplug TP-Link KP303 (EE. UU.): versiones anteriores a la 1.1.0.

El Daemon de Airlink interactúa con Docker y el Panel para proporcionar acceso seguro y controlar las instancias a través del Panel. En la versión 1.0.0, un atacante con acceso al contenedor afectado puede crear enlaces simbólicos dentro del directorio montado (/app/data). Dado que el contenedor realiza un montaje…

Se descubrió que el D-Link DSL-7740C con firmware DSL7740C.V6.TR069.20211230 contenía una vulnerabilidad de inyección de comandos a través de la función ping6.

D-Link DI-8100 16.07.26A1 es vulnerable a un desbordamiento de búfer mediante los parámetros en`, `val e id de la función qj_asp. Esta vulnerabilidad permite a atacantes autenticados provocar una denegación de servicio (DoS) mediante el envío de solicitudes GET manipuladas con valores excesivamente largos para estos…