Vulnerabilidades

Hay una vulnerabilidad de omisión de autenticación en la aplicación NI SystemLink Enterprise Dashboard que puede permitir a un atacante remoto no autenticado omitir los controles de autenticación, lo que lleva a una escalada de privilegios o revelación de información. La explotación exitosa requiere que un atacante…

Linkwarden es un gestor de marcadores colaborativo, autoalojado y de código abierto para recopilar, organizar y archivar páginas web. Antes de la versión 2.13.0, una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función fetchTitleAndHeaders permite a los usuarios autenticados realizar…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario firewall.cgi, en cinco manejadores de solicitudes que aplican una validación de entrada insuficiente. Los atacantes pueden inyectar comandos de shell arbitrarios a través…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en la función reboot_time del binario adm.cgi, que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de entrada maliciosa en el…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario makeRequest.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de entradas maliciosas en las funciones…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario internet.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de una entrada maliciosa en el parámetro POST…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario wireless.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inserción de entradas maliciosas en los parámetros POST…

El D-Link DIR-456U Hardware Revision A1 (fin de vida útil, EOL) contiene una puerta trasera de telnet codificada de forma fija. El dispositivo inicia un demonio telnet durante el arranque mediante /etc/init0.d/S80telnetd.sh con el nombre de usuario "Alphanetworks" y la contraseña estática "whdrv01_dlob_dir456U" leída…

Se ha descubierto que TOTOLINK N200RE V5 contiene una vulnerabilidad de inyección de comandos a través de los parámetros macstr y bandstr en la función formMapDelDevice.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunServerAddr en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMaxAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMinAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunEnable en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stun-pass en /cgi-bin/cstecgi.cgi.

TOTOlink A3600R v5.9c.4959 contiene una vulnerabilidad de desbordamiento de búfer en la interfaz setAppEasyWizardConfig de /lib/cste_modules/app.so. La vulnerabilidad se produce porque el parámetro rootSsid no se valida correctamente en cuanto a longitud, lo que permite a atacantes remotos provocar un desbordamiento…

Existe una vulnerabilidad de inyección de comandos en la interfaz de gestión web del Extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02). El endpoint adm.cgi sanitiza de forma inadecuada la entrada suministrada por el usuario proporcionada a un parámetro relacionado con comandos en la funcionalidad sysCMD.

La interfaz web del Extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene mecanismos de divulgación de credenciales codificados de forma rígida (en forma de Server Side Include) dentro de múltiples páginas web del lado del servidor, incluyendo login.shtml y settings.shtml. Estas páginas incrustan directivas…

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWizardSelectMode.

Un problema en D-Link DIR-1253 MESH V1.6.1684 permite a un atacante escalar privilegios a través del componente etc/shadow.sample

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetEnableWizard.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetMACFilter.

D-Link DIR-513 versión 1.10 contiene una vulnerabilidad de nivel crítico. Al procesar solicitudes POST relacionadas con códigos de verificación en /goform/formLogin, entra en /goform/getAuthCode pero no filtra el valor del parámetro FILECODE, lo que resulta en una vulnerabilidad de salto de ruta.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetDDNS.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSchedule.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formLogin,goform/getAuthCode.