Vulnerabilidades

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contiene una vulnerabilidad de inyección de comandos en el módulo SetVirtualServerSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro AccountPassword en el módulo SetSysEmailSettings.

Varias vulnerabilidades de desbordamiento de búfer en Wavlink WL-WN575A3 RPT75A3.V4300, que se deben a que no se realizan comprobaciones estrictas de longitud en los datos controlados por el usuario. Al explotar con éxito las vulnerabilidades, los atacantes pueden bloquear los dispositivos remotos o ejecutar comandos…

Vulnerabilidad de desbordamiento de búfer en los enrutadores TOTOLink X6000R V9.4.0cu.652_B20230116 debido a la falta de verificación de longitud, que está relacionada con la adición de reglas de filtrado de Wi-Fi. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden hacer que el dispositivo de destino…

Vulnerabilidad de desbordamiento de búfer en Linksys WAP610N v1.0.05.002 debido a la falta de verificación de longitud, que está relacionada con la operación de configuración de la hora. El atacante puede controlar directamente el dispositivo de destino remoto explotando con éxito esta vulnerabilidad.

Las cámaras de seguridad Wi-Fi para exteriores TP-Link Tapo C500 V1 y V2 son cámaras de seguridad Wi-Fi con movimiento horizontal y vertical diseñadas para una vigilancia integral. Esta vulnerabilidad existe en la cámara Wi-Fi Tapo C500 debido a una clave privada RSA codificada de forma rígida integrada en el firmware…

Un problema en TPLINK TL-WPA 8630 TL-WPA8630(US)_V2_2.0.4 Build 20230427 permite a un atacante remoto ejecutar código arbitrario a través de la función sub_4256CC, lo que permite la inyección de comandos inyectando 'devpwd'.

Se ha encontrado una vulnerabilidad en D-Link DHP-W310AV 1.04 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación permite eludir la autenticación mediante suplantación de identidad. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

En D-Link DIR-823X 240126/240802 se ha detectado una vulnerabilidad clasificada como problemática que afecta a la función set_wifi_blacklists del archivo /goform/set_wifi_blacklists del componente HTTP POST Request Handler. La manipulación del argumento macList provoca la desreferenciación de un puntero nulo. Es…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ElbowRobo Read More Copy Link permite XSS almacenado. Este problema afecta a: desde n/a hasta 1.0.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Victor Barkalov Custom Links On Admin Dashboard Toolbar permite XSS almacenado. Este problema afecta a los enlaces personalizados en la barra de herramientas del panel de administración: desde n/a hasta 3.3.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en sudipto Link to URL / Post permite la inyección SQL ciega. Este problema afecta a Link to URL / Post: desde n/a hasta 1.3.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Zack Katz Links in Captions permite XSS almacenado. Este problema afecta a los enlaces en los subtítulos: desde n/a hasta 1.2.

Un problema en Smartcom Bulgaria AD Smartcom Ralink CPE/WiFi router SAM-4G1G-TT-W-VC, SAM-4F1F-TT-W-A1, permite a un atacante remoto obtener información confidencial a través del algoritmo de generación de contraseña WiFi predeterminada débil en los enrutadores WiFi.

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario que ha iniciado sesión en ese momento. Esta vulnerabilidad se debe a una corrección incompleta de…

Cuando se ejecuta en modo de dispositivo, existe una vulnerabilidad de inyección de comandos remotos autenticados en un endpoint REST de iControl no revelado. Una explotación exitosa puede permitir que el atacante cruce un límite de seguridad. Nota: Las versiones de software que han alcanzado el fin del soporte…

Cuando se configuran los perfiles de sesión SIP y ALG de enrutador en un servidor virtual de tipo enrutamiento de mensajes, el tráfico no revelado puede provocar la finalización del microkernel de administración de tráfico (TMM). Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se…

Cuando SNMP v1 o v2c están deshabilitados en BIG-IP, las solicitudes no reveladas pueden provocar un aumento en la utilización de los recursos de memoria. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan

Cuando se configuran perfiles SSL de cliente o servidor en un servidor virtual, o se utilizan operaciones de firma DNSSEC, el tráfico no revelado puede provocar un aumento en la utilización de recursos de CPU y memoria. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan

Cuando se configura un perfil de enrutamiento de mensajes BIG-IP en un servidor virtual, el tráfico no revelado puede provocar un aumento en la utilización de recursos de memoria. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Cuando el perfil de modo de puerta de enlace de nivel de aplicación (ALG) de sesión SIP con modo Passthru habilitado y el perfil ALG SIP router se configuran en un servidor virtual de tipo de enrutamiento de mensajes, el tráfico no revelado puede provocar la finalización del microkernel de administración de tráfico…

Existe una vulnerabilidad de inyección de comandos en el comando de guardado de iControl REST y BIG-IP TMOS Shell (tmsh), que puede permitir que un atacante autenticado ejecute comandos arbitrarios del sistema. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

El Wi-Fi móvil Prolink 4G LTE DL-7203E V4.0.0B05 es vulnerable a la inyección SQL en /reqproc/proc_get endpoint. La vulnerabilidad permite a un atacante manipular consultas SQL inyectando código SQL malicioso en el parámetro order_by.

Prolink 4G LTE Mobile Wi-Fi DL-7203E V4.0.0B05 es vulnerable a Cross Site Scripting (XSS) en /reqproc/proc_get endpoint. La vulnerabilidad surge porque el parámetro cmd no ingresa correctamente desinfectar y la respuesta se entrega con un tipo de contenido de texto/html. Este comportamiento permite que el navegador…

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Alessandro Piconi - SabLab Internal Link Builder permite Cross Site Request Forgery. Este problema afecta a Internal Link Builder: desde n/a hasta 1.0.