Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID de los dispositivos Zyxel ATP series con firmware desde la versión 4.32 hasta la 5.36 Patch 1, USG FLEX series con firmware desde la versión 4.50 hasta la 5.36 Patch 1, USG FLEX 50(W) con firmware desde la versión 4.25 hasta la 5.36…

Una vulnerabilidad de desbordamiento de búfer en la función de notificación en las versiones de firmware de la serie Zyxel ATP 4.60 a 5.36 Parche 1, versiones de firmware de la serie USG FLEX 4.60 a 5.36 Parche 1, versiones de firmware USG FLEX 50(W) 4.60 a 5.36 Parche 1, USG20(W)- Las versiones de firmware VPN 4.60 a…

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico Edimax N300 permite a un atacante ejecutar código arbitrario a través de la función mp en /bin/webs sin ninguna limitación.

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. La función guci2_get() presente en libglutil.so tiene un desbordamiento de búfer cuando se solicita un elemento de un contexto UCI, y el valor se copia en un puntero char a un búfer sin comprobar el tamaño de dicho búfer.

Vulnerabilidad de gestión inadecuada de privilegios en el firmware de SkyBridge MB-A100/110 versión 4.2.0 y anteriores, que permite a un atacante remoto autenticado modificar la contraseña de la WebUI del producto.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Se descubrió un problema en los dispositivos GL.iNet anteriores a la versión 3.216. Existe una escritura arbitraria de archivos que permite crear un archivo vacío en cualquier lugar del sistema de archivos. Esto se debe a una vulnerabilidad de inyección de comandos con un filtro aplicado.

Los dispositivos Advantech EKI-1524, EKI-1522 y EKI-1521 hasta la versión 1.21 se ven afectados por una vulnerabilidad de desbordamiento de búfer basado en pila, que puede ser activada por usuarios autenticados mediante una solicitud POST manipulada.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Chengdu VEC40G 3.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=access_detect del componente Network Detection. La manipulación del argumento COUNT con la entrada 3 | netstat -an conduce a una…

Un problema en el mecanismo de autenticación basado en el tiempo de Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes eludir el inicio de sesión conectándose a la aplicación web después de un intento exitoso por parte de un usuario legítimo.

GL.iNET MT3000 4.1.0 Release 2 es vulnerable a inyección de comandos del sistema operativo mediante /usr/lib/oui-httpd/rpc/logread.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página del registro del sistema/registro general de la interfaz web de administración del firmware del router inalámbrico ASUS RT-AC51U, en versiones hasta la 3.0.0.4.380.8591 inclusive, que permite a atacantes remotos inyectar secuencias de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro wl_ssid en /boafrm/formHomeWlanSetup.

Se descubrió un problema en vTech VCS754 versión 1.1.1.A anterior a 1.1.1.H, que permite a los atacantes obtener privilegios escalados y acceder a información sensible debido a que las contraseñas en texto claro se transmiten en el HTML sin procesar.

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.