Vulnerabilidades

Se ha encontrado un fallo en D-Link DCS-930L B1.08B4. Esto afecta a la función mpfd_decode del archivo bootloader_region.bin del componente Emergency HTTP Recovery Server. La manipulación del argumento firmware puede llevar a una verificación inadecuada de la firma criptográfica. El ataque puede realizarse de forma…

Se determinó una vulnerabilidad en D-Link DCS-930L 1.15.04. Esto afecta una parte desconocida del archivo /setSystemAdmin del componente alphapd. La manipulación del argumento AdminID puede conducir a una inyección de comandos. El ataque puede ejecutarse remotamente. El exploit ha sido divulgado públicamente y puede…

setSystemCommand en dispositivos D-Link DCS-930L en versiones anteriores a la 2.12 permite que un atacante remoto ejecute código mediante un comando del sistema operativo en el parámetro SystemCommand.

Las series DCS de D-Link de cámaras Wi-Fi contienen una vulnerabilidad de desbordamiento de búfer basado en pila en alphapd, el servidor web de la cámara. El desbordamiento permite a un atacante autenticado de forma remota ejecutar código arbitrario proporcionando una cadena larga en el parámetro WEPEncryption cuando…

Las cámaras Wi-Fi D-Link Serie DCS exponen información sensible relacionada con la configuración del dispositivo. Los dispositivos afectados incluyen muchos de la serie DCS como: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L, DCS-2121, DCS-5222LB1, DCS-5020L y muchos…

Las cámaras DCS de D-Link tienen un archivo CrossDomain.XML débil/inseguro que permite a los sitios que alojan objetos Flash maliciosos acceder y/o cambiar la configuración del dispositivo a través de un ataque CSRF. Esto se debe a que el elemento secundario 'allow-access-from domain' se establece en *, aceptando así…