Vulnerabilidades

Se encontró una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esto afecta a la función setLinksysIpv6 del archivo /goform/setLinksysIpv6. La manipulación del argumento _6rd_prefix/_6rd_prefix_len resulta en inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido hecho…

Se ha identificado una debilidad en Linksys E1700 1.0.0.4.003. El elemento afectado es la función setDMZ del archivo /goform/setDMZ. La manipulación del argumento MAC_addr puede provocar una inyección de comandos del sistema operativo. El ataque puede ejecutarse remotamente. El exploit se ha puesto a disposición del…

Se ha descubierto una vulnerabilidad de seguridad en Linksys E1700 1.0.0.4.003. La función addStaticRoute del archivo /goform/addStaticRoute del componente Static Route Handler se ve afectada. La manipulación de los argumentos…

Se identificó una vulnerabilidad en Linksys E1700 hasta la versión 1.0.0.4.003. Este problema afecta a la función setVlan del archivo /goform/setVlan. La manipulación del argumento vlan_set provoca un desbordamiento de búfer basado en pila. El ataque puede ser lanzado de forma remota. El exploit es públicamente…

Se determinó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta la función ssid1MACFilter del archivo /goform/ssid1MACFilter del componente Mac Filter. La manipulación del argumento newap_text_%d causa un desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta afecta a la función QoSSetup del archivo /goform/QoSSetup. La manipulación del argumento ack_policy provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se…

Se ha detectado una vulnerabilidad en Linksys E1700 1.0.0.4.003. La función setSysAdm del archivo /goform/setSysAdm se ve afectada. Esta manipulación del argumento rm_port provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una falla en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función setWan del archivo /goform/setWan. Esta manipulación del argumento DeviceName/lanIp provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se descubrió un problema en Linksys Router E1700 versión 1.0.04 (compilación 3), que permite a atacantes autenticados ejecutar código arbitrario a través de la función setDateTime.

Se descubrió un problema en Linksys Router E1700 1.0.04 (compilación 3), que permite a atacantes autenticados escalar privilegios a través de una solicitud GET manipulada al URI /goform/* o mediante la función ExportSettings.