Vulnerabilidades

Una falla en la implementación de HTTP/2 permite una denegación de servicio (DoS) que utiliza marcos de control HTTP/2 malformados para superar el límite máximo de transmisiones concurrentes (ataque HTTP/2 MadeYouReset). Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Cuando se configura un perfil SSL de cliente BIG-IP LTM en un servidor virtual con proxy de reenvío SSL habilitado y cifrados Diffie-Hellman anónimos (ADH) habilitados, las solicitudes no divulgadas pueden provocar la finalización del microkernel de gestión de tráfico (TMM). Nota: Las versiones de software que han…

Se ha detectado una vulnerabilidad en JCG Link-net LW-N915R 17s.20.001.908. Se ve afectada una función desconocida del archivo /wireless/basic.asp del componente "Wireless Basic Settings Page". La manipulación del argumento "Network Name" provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto.

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función langSwitchBack del archivo /goform/langSwitchBack. La manipulación del argumento langSelectionOnly provoca un desbordamiento del búfer en la pila. El ataque puede…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta 20250801. Esta vulnerabilidad afecta a la función setDMZ del archivo /goform/setDMZ. La manipulación del argumento DMZIPAddress provoca un desbordamiento del búfer basado en la pila. El ataque puede iniciarse en remoto.…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función remoteManagement del archivo /goform/remoteManagement. La manipulación del argumento portNumber provoca un desbordamiento del búfer en la pila. El ataque…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función sub_3517C del archivo /goform/setWan. La manipulación del argumento "Hostname" provoca la inyección de comandos del sistema operativo. El ataque puede…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función um_red del archivo /goform/RP_setBasicAuto. La manipulación del argumento hname provoca la inyección de comandos del sistema operativo. El ataque puede…

Se detectó una vulnerabilidad en Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función ipv6cmd del archivo /goform/setIpv6 se ve afectada. La manipulación del argumento…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función um_inspect_cross_band del archivo /goform/RP_setBasicAuto. La manipulación del argumento staticGateway provoca la inyección de comandos del sistema operativo. El…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función um_rp_autochannel del archivo /goform/RP_setBasicAuto. La manipulación del argumento apcli_AuthMode_2G/apcli_AuthMode_5G provoca un desbordamiento del…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función RP_setBasicAuto del archivo /goform/RP_setBasicAuto. La manipulación del argumento staticIp/staticNetmask provoca la inyección de comandos del sistema…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función setRIP del archivo /goform/setRIP. La manipulación del argumento RIPmode/RIPpasswd provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setDeviceName del archivo /goform/setDeviceName. La manipulación del argumento DeviceName provoca la inyección de comandos del sistema operativo. El ataque…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función algDisable del archivo /goform/setOpMode se ve afectada. La manipulación del argumento opMode provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función RP_setBasic del archivo /goform/RP_setBasic. La manipulación del argumento bssid provoca la inyección de comandos del sistema operativo. El ataque puede iniciarse…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta 20250801. Esta vulnerabilidad afecta a la función wirelessBasic del archivo /goform/wirelessBasic. La manipulación del argumento submit_SSID1 provoca un desbordamiento del búfer basado en la pila. El ataque puede…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setWan del archivo /goform/setWan. La manipulación del argumento staticIp provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función setDFSSetting del archivo /goform/setLan. La manipulación del argumento lanNetmask/lanIp provoca la inyección de comandos del sistema operativo. El ataque puede…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setLan del archivo /goform/setLan. La manipulación del argumento lan2enabled provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función setOpMode del archivo /goform/setOpMode se ve afectada. La manipulación del argumento ethConv provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad en zhilink ???(??)?????? ADP Application Developer Platform ??????? versión 1.0.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /adpweb/a/sys/office/treeData. La manipulación del argumento extId provoca una inyección SQL. El ataque puede ejecutarse en remoto.…

Existe una vulnerabilidad de implementación incorrecta del cifrado en la función de volcado de registros del sistema del sistema operativo DiLink 3.0 de BYD (por ejemplo, en el modelo ATTO3). Un atacante con acceso físico al vehículo puede eludir el cifrado de los volcados de registros en el almacenamiento de la…

Vulnerabilidad de acceso no autorizado a través del endpoint /FrameSetCore.html en Electrolink FM/DAB/TV Transmitter Web Management System, versiones v01.09, v01.08, v01.07 y Display v1.4, v1.2.

La interfaz web de varios routers D-Link, incluyendo el DIR-600 rev B (?2.14b01) y el DIR-300 rev B (?2.13), contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en command.php, que gestiona incorrectamente el parámetro POST cmd. Un atacante remoto puede explotar esta…