Vulnerabilidades

Un problema en las CPU "Zen 2", bajo circunstancias microarquitectónicas específicas, puede permitir a un atacante acceder potencialmente a información sensible.

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a que la entrada se utiliza directamente como cadena de formato al llamar a syslog en la función logmessage_normal, en el módulo do_detwan_cgi de httpd. Un atacante remoto con privilegios de…

Una vulnerabilidad de inyección de comandos en el analizador de configuración del firmware de la serie ATP de Zyxel, versiones 5.10 a 5.36 Patch 2, del firmware de la serie USG FLEX, versiones 5.00 a 5.36 Patch 2, del firmware de la serie USG FLEX 50(W), versiones 5.10 a 5.36 Patch 2, del firmware de la serie…

Cudy LT400 1.13.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /cgi-bin/luci/admin/network/bandwidth mediante el parámetro icon.

Cudy LT400 1.13.4 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /cgi-bin/luci/admin/network/wireless/status a través del parámetro iface.

Cudy LT400 1.13.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en cgi-bin/luci/admin/network/wireless/config a través del parámetro iface.

Verificación incorrecta de la firma del firmware durante el proceso de actualización del firmware del dispositivo en el Belkin Wemo Smart Plug WSP080 v1.2 permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo de firmware manipulado.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Nexxt Nebula 1200-AC 15.03.06.60 permite eludir la autenticación y ejecutar comandos mediante el uso del servicio HTTPD para habilitar TELNET.

Los dispositivos Hero Qubo HCD01_02_V1.38_20220125 permiten el acceso por TELNET con privilegios de root de forma predeterminada, sin contraseña.

Una omisión de autenticación en el switch Intelbras SG 2404 MR con firmware 1.00.54 permite a un atacante no autenticado descargar el archivo de copia de seguridad del dispositivo, lo que expone información crítica sobre la configuración del dispositivo.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Multilaser RE 170 con el firmware 2.2.6733.

El dispositivo Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad "Diagnostic tool" del dispositivo.

Una vulnerabilidad de listado de directorios en el servidor web MCL-Net versión 4.3.5.8788, que se ejecuta en el puerto predeterminado 5080, permite a los atacantes obtener información sensible sobre las bases de datos configuradas a través del endpoint "/file".

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha descubierto que H3C Magic B1STW B1STV100R012 contiene un desbordamiento de pila a través de la función SetAPInfoById. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud POST manipulada.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Las versiones D7.0.88 de Enphase Envoy son vulnerables a un exploit de inyección de comandos que podría permitir a un atacante ejecutar comandos como root.

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Los procedimientos de puesta en servicio de Nokia Single RAN no modifican los valores predeterminados de las claves pública/privada SSH (instaladas de fábrica en el momento de la fabricación) que son específicos de un…

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMT Lockcell que permite la inyección SQL. Este problema afecta a Lockcell: anterior a 15.

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.