Vulnerabilidades

Corrupción de memoria al procesar un archivo ELF manipulado en el Primary Bootloader.

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un…

El firmware de Unitree G1 EDU hasta la 1.5.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes en la red adyacente ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC-DDS no autenticado en el puerto TCP 9991, una clave AES-128 estática…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión web del firmware de Archer C20 v6 al procesar determinadas operaciones de configuración relacionadas con la WAN. Un administrador autenticado puede aprovechar una validación de entrada insuficiente para ejecutar comandos…

Tapo C120 v1 y C200 v5 contienen una vulnerabilidad de autenticación incorrecta en el módulo de verificación de autenticación del inicio de sesión. Un atacante en la red local puede explotar debilidades en la validación de los parámetros de desafío para eludir los controles de autenticación normales y obtener tokens…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

Se ha identificado una vulnerabilidad posautenticación de control inadecuado de la generación de código ('inyección de código') en la consola de gestión del dispositivo (AMC) de SMA1000 que, en condiciones específicas, podría permitir a un atacante remoto autenticado como administrador ejecutar comandos arbitrarios…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

En el controlador de AP WLAN, existe una posible corrupción de memoria debido a un desbordamiento de búfer en el heap. Esto podría conducir a una ejecución de código remota (próxima/adyacente) con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID del parche:…

Debido a la aplicación inadecuada de la limitación de la tasa de autenticación en un servicio SSH de depuración en Archer C64 v1, el servicio SSH permite un número ilimitado de intentos de autenticación y utiliza las mismas credenciales que la interfaz web. Esto permite a un atacante realizar ataques de fuerza bruta…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Una vulnerabilidad de omisión de autenticación en el software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. El riesgo es mayor si CAS está habilitado en la interfaz de…

Existe una vulnerabilidad de inyección de ruta en OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) ya que el programa binario compilado de glue_generator.cpp no realiza ninguna validación en los parámetros de ruta de archivo pasados a través de la línea de comandos. Los parámetros de entrada controlados por el…

El BootROM de ZTE ZX297520V3 contiene una vulnerabilidad que permite escrituras arbitrarias en memoria a través de USB. Los atacantes pueden aprovechar la falta de validación de la dirección de destino en el modo de descarga USB para escribir datos en cualquier ubicación de la memoria en tiempo de ejecución del…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

El router U-SPEED N300 V1.0.0 no implementa protecciones de limitación de velocidad ni de bloqueo de cuenta en el endpoint /api/login. Esto permite a un atacante en la red local realizar intentos de autenticación ilimitados, lo que posibilita ataques de fuerza bruta contra la cuenta de administrador y un posible…

Existe una vulnerabilidad de denegación de servicio en el router inalámbrico U-SPEED N300 V1.0.0. Mediante el envío de un gran número de solicitudes HTTP concurrentes a puntos de acceso aleatorios o inexistentes en la interfaz de gestión web, un atacante puede agotar los recursos del sistema en el servidor HTTP Boa…

El enrutador Wi-Fi Dbit N300 T1 Pro Easy Setup V1.0.0 es vulnerable a una denegación de servicio a través del gestor de URI del servidor web boa. Al iniciar una avalancha de gran volumen de solicitudes HTTP GET a URI inexistentes, un atacante puede agotar recursos críticos del sistema, incluidos los descriptores de…