Vulnerabilidades

El portal en FiberHome Mobile WIFI Device Model LM53Q1 VH519R05C01S38 emplea servicios web basados en SOAP para interactuar con el portal. El acceso sin autorización a los servicios web puede resultar en una divulgación de la clave/contraseña WLAN.

La gestión indebida de permisos en el portal en dispositivos FiberHome LM53Q1 VH519R05C01S38 (diseñados para obtener información sobre el uso de Internet, cambiar contraseñas, etc.) permite que atacantes remotos busquen la información sin autenticarse. Esta información incluye la versión del dispositivo, el ID del…

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU permiten que atacantes remotos obtengan información de configuración sensible del dispositivo mediante vectores relacionados con el archivo ROM.

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU gestionan las sesiones de forma indebida, lo que permite que atacantes remotos omitan la autenticación en circunstancias oportunistas y ejecuten comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión ya existente en el…

Seagate Media Server en Seagate Personal Cloud tiene inyección de comandos no autenticada en las funciones uploadTelemetry y getLogs en views.py debido a que las URL .psp son gestionados por el componente fastcgi.server y se gestionan de manera incorrecta los metacaracteres shell.

FasterXML jackson-databind hasta la versión 2.8.10 y 2.9.x hasta la 2.9.3 permite que se ejecute código de manera remota y no autenticada debido a una solución incompleta de la vulnerabilidad de deserialización CVE-2017-7525. Esto es explotable enviando una entrada JSON manipulada maliciosamente al método readValue de…

Múltiples vulnerabilidades de inyección SQL en Gespage en versiones anteriores a la 7.4.9 permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro show_prn en webapp/users/prnow.jsp o el parámetro show_month en (2) webapp/users/blhistory.jsp o (3) webapp/users/prhistory.jsp.

Se ha descubierto un problema de salto de directorio en WebAccess en versiones 8.3.2 y anteriores. Un atacante tiene acceso a archivos en la estructura de directorio del dispositivo objetivo.

El servlet DCPluginServelet en ManageEngine Desktop Central y Desktop Central MSP en versiones anteriores a la build 90109 permite a los atacantes remotos crear cuentas de administrador mediante una acción addPlugInUser.

Las peticiones PATCH maliciosas enviadas a servidores que utilizan versiones Spring Data REST anteriores a la 2.6.9 (Ingalls SR9), versiones anteriores a la 3.0.1 (Kay SR1) y versiones Spring Boot anteriores a la 1.5.9, 2.0 M6 pueden utilizar datos JSON especialmente diseñados para ejecutar código Java arbitrario.

Primetek Primefaces 5.x es vulnerable a un fallo de cifrado débil que resulta en la ejecución remota de código.

La función tcpmss_mangle_packet en net/netfilter/xt_TCPMSS.c en el kernel de Linux, en versiones anteriores a la 4.11 y en versiones 4.9.x anteriores a la 4.9.36, permite que atacantes remotos provoquen una denegación de servicio (uso de memoria previamente liberada y corrupción de memoria) o, posiblemente, otro tipo…

Vulnerabilidad de inyección SQL en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados ejecuten consultas SQL en el contexto del servidor web. La función saveGoogleAdWords() en smartgooglecode.php no utilizaba sentencias preparadas y…

Vulnerabilidad de omisión de autenticación en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados inserten código JavaScript o HTML arbitrario (mediante el parámetro sgcgoogleanalytic) que se ejecutaría en todas las páginas servidas…

Trustwave Secure Web Gateway (SWG) hasta la versión 11.8.0.27 permite que los atacantes remotos anexen una clave pública arbitraria a los datos de claves SSH autorizadas del dispositivo y obtener acceso root remoto en consecuencia mediante el parámetro publicKey al URI /sendKey.

Una vulnerabilidad de desbordamiento de búfer en NetTransport.exe en NetTransport Download Manager 2.96L y anteriores podría permitir que los servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta HTTP larga.

Versiones previas de Apache Flex BlazeDS (4.7.2 y anteriores) no restringían qué tipos se permitían para la deserialización de objetos AMF(X) por defecto. Durante el proceso de deserialización, se ejecutaba código que tenía efectos colaterales no deseados para numerosos tipos conocidos. Otros tipos no conocidos…

Existe una vulnerabilidad de desbordamiento de búfer en MediaServer.exe en ALLPlayer ALLMediaServer, versiones 0.95 y anteriores, que podría permitir que atacantes remotos ejecuten código arbitrario y/o provoquen una denegación de servicio (DoS) en la máquina/ordenador de la víctima mediante una cadena de gran tamaño…

cgi-bin/mft/wireless_mft.cgi en AirLive BU-2015 con firmware 1.03.18 16.06.2014, AirLive BU-3026 con firmware 1.43 21.08.2014, AirLive MD-3025 con firmware 1.81 21.08.2014, AirLive WL-2000CAM con firmware LM.1.6.18 14.10.2011 y AirLive POE-200CAM v2 con firmware LM.1.6.17.01 utiliza credenciales embebidas en el…

Una vulnerabilidad de desbordamiento de búfer en GetGo Download Manager 5.3.0.2712 y anteriores podría permitir que servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta larga.

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Linksys WVBR0. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en el portal web de gestión. El problema deriva de la falta de validación correcta de datos de…

Vulnerabilidad de inyección SQL en la página LoginServlet en SolarWinds Storage Manager en versiones anteriores a la 5.1.2, SolarWinds Storage Profiler en versiones anteriores a la 5.1.2 y SolarWinds Backup Profiler en versiones anteriores a la 5.1.2 permite que atacantes remotos ejecuten comandos SQL arbitrarios…

Conarc iChannel permite que los atacantes remotos obtengan información sensible, modifiquen la configuración o causen una denegación de servicio (eliminando la configuración) a través de una solicitud wc.dll?wwMaint~EditConfig (que llega a una versión anterior de un servicio HTTP de West Wind Web Connection).

Un atacante remoto no autenticado puede obtener las credenciales para las cámaras web PR115-204-P-RS V2.3.4.2103 de Zivif mediante el uso de una petición HTTP /cgi-bin/hi3510/param.cgi?cmd=getuse en una web estándar. Esta vulnerabilidad existe porque faltan chequeos de autenticación en las peticiones a las páginas CGI.

Las cámaras web Zivif PR115-204-P-RS versión V2.3.4.2103 y versión V4.7.4.2121 (y posiblemente entre las versiones intermedias) son vulnerables a la inyección de comandos ciegos y sin autenticación por medio de scripts CGI utilizados como parte de la interfaz web, demostrado por una…