Vulnerabilidades

Airspan AirVelocity 1500 versiones del software anteriores a 15.18.00.2511, presentan una vulnerabilidad de inyección de comandos de root en el parámetro ActiveBank del script recoverySubmit.cgi que se ejecuta en la interfaz de usuario de administración web del eNodeB. Este problema puede afectar a otros modelos…

Se presenta una vulnerabilidad de desbordamiento de pila en /goform/setAutoPing en Tenda W6 versión V1.0.0.9(4122), que permite a un atacante construir los parámetros ping1 y ping2 para un ataque de desbordamiento de pila. Un atacante puede usar esta vulnerabilidad para ejecutar código arbitrario.

Se presenta una vulnerabilidad de inyección de comandos en /goform/exeCommand en Tenda W6 versión V1.0.0.9(4122), que permite a atacantes construir parámetros cmdinput para la ejecución de comandos arbitrarios.

Un problema de omisión evasión de autenticación en el componente http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh de Mega System Technologies Inc MSNSwitch versión MNT.2408, permite a atacantes no autenticados configurar arbitrariamente los ajustes dentro de la aplicación, conllevando a una ejecución de código remota

En Airspan AirSpot 5410 versiones 0.3.4.1-4 y anteriores, se presenta una vulnerabilidad de inyección de comandos remotos no autenticados. La funcionalidad de ping puede ser llamada sin autenticación del usuario cuando se diseña una petición http maliciosa al inyectar código en uno de los parámetros permitiendo una…

zlib versiones hasta 1.2.12, presenta una lectura excesiva de búfer en la región heap de la memoria o desbordamiento de búfer en el archivo inflate.c por medio de un campo extra del encabezado gzip. NOTA: sólo están afectadas las aplicaciones que llaman a inflateGetHeader. Algunas aplicaciones comunes agrupan el…

La función do_request en el archivo request.c en muhttpd versiones anteriores a 1.1.7, permite a atacantes remotos leer archivos arbitrarios al construir una URL con un solo carácter antes de una ruta deseada en el sistema de archivos. Esto ocurre porque el código salta el primer carácter cuando sirve archivos. Los…

Se ha detectado que el D-LINK DIR-818LW A1:DIR818L_FW105b01, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función binary.soapcgi_main

Se ha detectado que D-Link DIR810LA1_FW102B22, contiene una vulnerabilidad de inyección de comandos por medio de la función Ping_addr

Se ha detectado que D-Link DIR820LA1_FW106B02, contiene un desbordamiento de búfer por medio del parámetro nextPage en el archivo ping.ccp

En Realtek eCos RSDK versión 1.5.7p1 y MSDK versión 4.9.4p1, la función SIP ALG que reescribe los datos SDP presenta un desbordamiento del búfer en la región stack de la memoria. Esto permite a un atacante ejecutar código de forma remota sin autenticación por medio de un paquete SIP diseñado que contenga datos SDP…

Se ha detectado que TP-LINK TL-R473G versión 2.0.1 Build 220529 Rel.65574n, contiene una vulnerabilidad de ejecución de código remota que es aprovechada por medio de un paquete diseñado

Una Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta"), una Neutralización Inadecuada de Elementos Especiales Usados en un Comando ("Inyección de Comandos") vulnerabilidad en los productos de ordenador de flujo y controlador remoto de ABB (RMC-100 (Standard), RMC-100-LITE, XIO,…

Un problema de control de acceso en Wavlink WN530HG4 versión M30HG4.V5030.191116, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/set_safety.shtml?r=52300 y buscando [var syspasswd]

Un problema de control de acceso en Wavlink WN533A8 versión M33A8.V5030.190716, permite a atacantes obtener nombres de usuario y contraseñas por medio de view-source:http://IP_ADDRESS/sysinit.shtml?r=52300 y buscando [logincheck(user);]

Se ha detectado que H3C Magic R200 versión R200V200R004L02, contiene un desbordamiento de pila por medio del parámetro HOST en el archivo /doping.asp

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /cgi-bin/touchlist_sync.cgi. La manipulación del argumento IP conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /cgi-bin/nightled.cgi. La manipulación del argumento start_hour conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en WAVLINK WN535K2 y WN535K3. Afecta a una parte desconocida del archivo /cgi-bin/mesh.cgi?page=upgrade. La manipulación de la clave del argumento conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y puede ser usada

Se ha detectado un problema en Poly EagleEye Director II versiones anteriores a 2.2.2.1. Un administrador puede inyectar el comando os.system

El archivo relay_cgi.cgi en los dispositivos de retransmisión Dingtian DT-R002 2CH con firmware 3.1.276A, permite a un atacante reproducir peticiones HTTP post sin necesidad de autenticación o una petición válida firmada/autorizada

Una CWE-78: Se presenta una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales usados en un Comando del Sistema Operativo ("Inyección de comandos del SO") que podría causar una explotación remota de root cuando el comando está comprometido. Productos afectados: SpaceLogic C-Bus Home Controller…

Se ha detectado que TOTOLINK EX300_V2 versión V4.0.3c.7484, contiene una vulnerabilidad de inyección de comandos por medio del parámetro langType en la función setLanguageCfg. Esta vulnerabilidad es explotable por medio de un paquete de datos MQTT diseñado

Se ha detectado que Tenda AC10 versión US_AC10V1.0RTL_V15.03.06.26_multi_TD01 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del parámetro lanIp

Cuando curl versiones anteriores a 7.84.0, guarda datos de cookies, alt-svc y hsts en archivos locales, hace que la operación sea atómica al finalizar la operación con un renombramiento de un nombre temporal al nombre final del archivo de destino. En esa operación de renombramiento, podría accidentalmente *ampliar*…