Vulnerabilidades

Se ha descubierto que WFS-SR03 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función sys_smb_pwdmod.

Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Se ha detectado una vulnerabilidad de inyección de comandos en Tenda G103 v.1.0.0.5 que permite a un atacante ejecutar código arbitrario mediante el parámetro language.

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entrada (incidencia 1 de 4).

Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Se ha descubierto que Tenda AC6 v15.03.05.09_multi contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores NETGEAR R6700v3 1.0.4.120_10.0.91. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el tratamiento de las solicitudes SOAP. Al analizar…

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo no autenticada. Esta vulnerabilidad puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP GET llamado por los scripts DataLogView.php, EventsView.php y…

Se encontró un problema de lectura fuera de límites en la pila (slab-out-of-bound read) en brcmf_get_assoc_ies en drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c en el kernel de Linux. Este problema podría producirse cuando los datos de assoc_info->req_len son mayores que el tamaño del búfer, definido como…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5124. Se puede producir una corrupción de memoria debido a una comprobación inadecuada de la longitud del parámetro durante el análisis del atributo fmtp en el…

Se descubrió un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Puede producirse corrupción de memoria debido a una comprobación inadecuada del número de propiedades al analizar el atributo chatroom en el módulo SDP…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5125. Puede producirse corrupción de memoria al procesar la negociación de descripción de sesión para el atributo de configuración de vídeo.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Los chipsets de módem de banda base Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T512 no comprueban correctamente los tipos de formato especificados por el módulo del Protocolo de Descripción de Sesión (SDP), lo que puede provocar una denegación de servicio.

El router WiFi6 de NETGEAR Nighthawk anterior a la versión V1.0.10.94 contiene una vulnerabilidad de cadena de formato en un servicio SOAP que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.