Vulnerabilidades

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través de los parámetros list y bindnum en /goform/SetIpMacBind.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro list en /goform/SetVirtualServerCfg.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro list en /goform/SetStaticRouteCfg.

Se ha detectado que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro time en /goform/PowerSaveSet.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través de los parámetros schedStartTime y schedEndTime en /goform/openSchedWifi.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro firewallEn en /goform/SetFirewallCfg.

No existe ningún límite en el número de intentos de inicio de sesión en el servidor web del firmware R10.3b del SNAP PAC S1. Esto podría permitir un ataque de fuerza bruta contra el inicio de sesión del servidor web integrado.

Vulnerabilidad de salto de directorio (path traversal) en la interfaz de carga de archivos de contactos de Yealink W60B, versión 77.83.0.85, que permite a los atacantes obtener información sensible y provocar una denegación de servicio (DoS).

Se ha descubierto un problema en Fresenius Kabi PharmaHelp 5.1.759.0 que permite a los atacantes obtener privilegios elevados mediante la captura de la información de inicio de sesión de los usuarios.

user_login.cgi en dispositivos Draytek Vigor2620 anteriores a 3.9.8.4 (y en todas las versiones de dispositivos Vigor2925) permite a los atacantes enviar una carga útil manipulada para modificar el contenido del segmento de código, insertar código de shell y ejecutar código arbitrario.

Se descubrió un problema en el servicio kdmserver de LeEco LeTV X43 versión V2401RCN02C080080B04121S, que permite a los atacantes ejecutar código arbitrario, escalar privilegios y provocar una denegación de servicio (DoS).

Se ha descubierto que TP-Link TL-WR941ND V6 contiene un desbordamiento de búfer a través del parámetro pSize en /userRpm/PingIframeRpm.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del parámetro f_ipv6_enable en /bsc_ipv6. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del componente /adv_resource. Esta vulnerabilidad se explota mediante una solicitud GET manipulada.

Se ha descubierto que TP-Link WR841N V8, TP-Link TL-WR940N V2 y TL-WR941ND V5 contienen un desbordamiento de búfer a través del parámetro radiusSecret en /userRpm/WlanSecurityRpm.

Se ha descubierto que TOTOLINK X5000R B20210419 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la interfaz setTracerouteCfg.

Se ha descubierto que TOTOLINK X5000R_V9.1.0cu.2089_B20211224 y X5000R_V9.1.0cu.2350_B20230313 contienen una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro lang en la función setLanguageCfg.

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023 y se ha clasificado como crítica. El problema afecta a la función setWanCfg. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023, clasificada como crítica. Esta vulnerabilidad afecta a la función setTracerouteCfg. La manipulación provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede iniciarse de forma remota. El exploit se…

Se encontró una vulnerabilidad, clasificada como crítica, en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023. Afecta a la función setDiagnosisCfg. La manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. Se ha hecho pública la forma de…

La vulnerabilidad de inyección de comandos del sistema operativo en los routers LAN inalámbricos ELECOM permite a un atacante que pueda acceder al producto ejecutar un comando arbitrario del sistema operativo enviando una solicitud especialmente diseñada. Los productos y versiones afectados son los siguientes…

La vulnerabilidad de desbordamiento del búfer en WRC-X1800GS-B v1.13 y anteriores, WRC-X1800GSA-B v1.13 y anteriores, y WRC-X1800GSH-B v1.13 y anteriores permite a un atacante no autenticado ejecutar código arbitrario.

Una vulnerabilidad de funcionalidad oculta en los routers LAN inalámbricos de LOGITEC permite a un atacante no autenticado iniciar sesión en la consola de gestión determinada del producto y ejecutar comandos arbitrarios del sistema operativo. Los productos y versiones afectados son los siguientes LAN-W300N/DR todas…

La vulnerabilidad de funcionalidad oculta en LAN-W300N/RS todas las versiones, y LAN-W300N/PR5 todas las versiones permite a un atacante no autenticado iniciar sesión en la consola de gestión determinada del producto y ejecutar comandos arbitrarios del sistema operativo.

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función fgets.