Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji setRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym ujawnienie administracji od strony WAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym modyfikację zachowania diod LED poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konta administratora poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu usługi UPnP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zasad dostępu urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na rekonfigurację ustawień łącza WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na konfigurowanie wymuszonych zadań restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie flagi włączenia roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zapytanie o status aktualizacji urządzeń podrzędnych i wpływanie na księgowanie aktualizacji poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji parowania i urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W routerze Tenda AC1206 (wersja 15.03.06.23) zidentyfikowano podatność w funkcji R7WebsSecurityHandler pliku /goform/ate w komponencie Web UI. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.

W routerze Tenda AC1206 (wersja 15.03.06.23) stwierdzono podatność w funkcji TendaTelnet pliku /goform/telnet w komponencie Web UI. Wykonanie manipulacji może prowadzić do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach D-Link DNS-340L i DNS-345 (do wersji 20260717) znaleziono podatność w nieznanej części pliku /cgi-bin/iscsi_mgr.cgi. Manipulacja argumentami alias/username/password/volume_location prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

W urządzeniach D-Link DNS-320L, DNS-327L, DNS-340L i DNS-345 (do wersji 20260717) stwierdzono podatność w nieznanej funkcji pliku /cgi-bin/usb_device.cgi w komponencie CGI Handler. Manipulacja argumentem f_ups_ip prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.

W urządzeniach D-Link DNS-327L i DNS-340L (do wersji 20260717) stwierdzono podatność w nieznanej funkcji pliku /cgi-bin/ve_mgr.cgi. Manipulacja argumentem f_dev powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w urządzeniach D-Link DNS-320L, DNS-327L, DNS-340L i DNS-345 do wersji 20260717. Dotyczy nieznanej funkcji w pliku /cgi-bin/isomount_mgr.cgi komponentu ISO Image Handler. Manipulacja argumentem upIsoRootPath prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit jest publiczny.

W urządzeniach D-Link DNS-340L i DNS-345 (wersje 1.01B04/1.03B06/1.04.B02/1.05b04) wykryto podatność w pliku /cgi-bin/virtual_vol.cgi w komponencie Virtual Volume Handler. Manipulacja argumentami f_sharename/f_target/f_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Atakujący mogą wykorzystać podatności na wstrzyknięcie poleceń, aby usunąć krytyczne pliki systemowe, powodując awarię modułu monitorującego. Mogą również uzyskać uprawnienia roota, aby wykraść hasła konfiguracyjne (np. SNMP) i manipulować parametrami systemu, co prowadzi do nieprawidłowego działania całego systemu energetycznego.

ToolJet przed wersją v3.16.208 nie weryfikuje, czy uwierzytelnieni użytkownicy należą do organizacji wskazanej w parametrze organizationId w endpointach tooljet-db. Pozwala to każdemu użytkownikowi z rolą Builder na odczyt, modyfikację i usuwanie tabel w innych organizacjach. Atakujący mogą wyciągnąć identyfikatory organizacji z publicznych endpointów aplikacji, a następnie wykorzystać endpointy operacji na schematach do ujawnienia schematów, tworzenia złośliwych tabel, uszkadzania schematów lub trwałego usuwania danych.