Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad formTR069Config de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…

Existe una vulnerabilidad de escritura arbitraria de archivos en la funcionalidad formUploadFile de boa del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad formUploadFile de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad newPass de boa formWizard del X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante puede realizar una…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila (stack-based buffer overflow) explotables en la funcionalidad formFilter de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario.…

Existen múltiples vulnerabilidades explotables de desbordamiento de búfer basado en pila en la funcionalidad formFilter de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila explotables en la funcionalidad dhcp_dns de boa formIpv6Setup de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante puede…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila (stack-based buffer overflow) explotables en la funcionalidad dhcp_dns de boa formIpv6Setup en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una petición HTTP especialmente diseñada puede provocar la ejecución de código…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en la pila en la funcionalidad de configuración de red estática formIpv6Setup de boa en Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad de configuración de red estática boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad pppoe de boa formIpv6Setup del Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una petición HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante puede realizar una petición…

Existen múltiples vulnerabilidades de desbordamiento de búfer basado en pila en la funcionalidad pppoe de boa formIpv6Setup de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad macstr de formMapDelDevice de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la funcionalidad de la URL formParentControl de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una petición HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad boa formWsc targetAPSsid de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad deviceName de formParentControl de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad peerRptPin de boa formWsc de Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad macstr de la función formMapDelDevice de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una petición HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad del nombre de host de la función formMapDelDevice de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un…

Existe una vulnerabilidad de firmware sin firmar en la funcionalidad de actualización de firmware de boa de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Un binario de firmware especialmente diseñado puede provocar la actualización arbitraria del firmware. Un atacante puede realizar una solicitud…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la funcionalidad Mcli de X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede conducir a la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad formUpload() de boa en el X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una petición HTTP especialmente diseñada puede dar lugar a la ejecución de código arbitrario. Un atacante puede realizar una petición…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la funcionalidad formUpload() de boa en X2000R (versión(es): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Una solicitud HTTP especialmente diseñada puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP…