Vulnerabilidades

En Config Manager, existe una posible inyección de comando debido a una validación de entrada incorrecta. Esto podría conducir a una escalada remota de privilegios por parte de un atacante próximo sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID…

En Config Manager, existe una posible inyección de comando debido a una validación de entrada incorrecta. Esto podría conducir a una escalada remota de privilegios por parte de un atacante próximo sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID…

**NO COMPATIBLE CUANDO SE ASIGNÓ ** Cross Site Scripting (XSS) en la impresora HP Deskjet serie 2540, versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B, permite a un atacante autenticado inyectar su propio script en la página a través de la página de configuración HTTP. NOTA: Esta vulnerabilidad…

En NVS365 V01, la función de prueba de red en segundo plano puede provocar la ejecución de comandos.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro country en setting/delStaticDhcpRules.

Vulnerabilidad de salto de directorio (directory traversal) en Cloud Disk en el firmware del router ASUS RT-AC68U en versiones anteriores a 3.0.0.4.386.41634 que permite a atacantes remotos escribir archivos arbitrarios mediante una depuración inadecuada del destino en las operaciones COPY y MOVE.

Un problema de control de acceso incorrecto descubierto en Cloud Disk en el firmware del router ASUS RT-AC68U en versiones anteriores a 3.0.0.4.386.41634 permite a atacantes remotos escribir archivos arbitrarios mediante una depuración (sanitización) inadecuada del origen en las operaciones COPY y MOVE.

Una vulnerabilidad de inyección de comandos en el parámetro serverIp de la función updateWifiInfo de TOTOLINK T8 V4.1.5cu permite a los atacantes ejecutar comandos arbitrarios mediante un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comandos en el parámetro ip de la función recvSlaveUpgstatus de TOTOLINK T8 V4.1.5cu permite a los atacantes ejecutar comandos arbitrarios mediante un paquete MQTT manipulado.

Se descubrió que TOTOLINK T8 V4.1.5cu contiene una contraseña de código fijo para el servicio telnet que está almacenado en el componente /web_cste/cgi-bin/product.ini.

Se descubrió que TOTOLINK T8 V4.1.5cu contiene una vulnerabilidad de inyección de comandos a través del parámetro SlaveIpList en la función setUpgradeFW.

Una vulnerabilidad de inyección de comando en el parámetro de versión en la función recvSlaveCloudCheckStatus de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro serverIp en la función meshSlaveUpdate de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro ip en la función recvSlaveCloudCheckStatus de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Una vulnerabilidad de inyección de comando en el parámetro serverIp en la función meshSlaveDlfw de TOTOLINK T8 V4.1.5cu permite a atacantes ejecutar comandos arbitrarios a través de un paquete MQTT manipulado.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una contraseña de código fijo para root que se almacena en el componente /etc/shadow.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función setUploadUserData.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro de minutos en la función setRebootScheCfg.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro plugin_version en la función setUnloadUserData.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro hora en la función setRebootScheCfg.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagTracertHop en la función setNetworkDiag.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagPingSize en la función setNetworkDiag.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagPingTimeOut en la función setNetworkDiag.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagPingNum en la función setNetworkDiag.

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro NetDiagHost en la función setNetworkDiag.