Vulnerabilidades

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

En los dispositivos Harmonic NSG 9000-6G, un usuario remoto autenticado puede obtener el código fuente solicitando directamente una ruta especial.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

Se ha detectado que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro timeZone en la función sub_44db3c.

Se ha descubierto que la versión R300-2100MV100R004 de H3C Magic R300 contiene un desbordamiento de pila a través de la interfaz DeltriggerList en /goform/aspForm.

Una vulnerabilidad de salto de directorio (path traversal) en los dispositivos Mercury MAC1200R permite a los atacantes leer archivos arbitrarios mediante una URL web-static/.

Los dispositivos FS S3900-24T4S permiten a atacantes autenticados con acceso de invitado escalar sus privilegios y restablecer la contraseña de administrador.

IC Realtime ICIP-P2012T 2.420 es vulnerable a un control de acceso incorrecto mediante un canal HTTP expuesto que utiliza la red VLC.

IC Realtime ICIP-P2012T 2.420 es vulnerable a un control de acceso incorrecto mediante el acceso sin autenticación a puertos.

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo en el firmware V2.1.14_X000 de Parks Fiberlink 210, a través del parámetro target_addr del destino /boaform/admin/formPing.

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

Existe una vulnerabilidad de inyección de comandos en el portal web de administración de los dispositivos TP-Link Archer VR1600V con versiones de firmware <= 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n, que permite a atacantes remotos, autenticados en el portal web de administración como usuario administrador, abrir…

Un desbordamiento de búfer en un servicio de red en Fastweb FASTGate MediaAccess FGA2130FWB, versión de firmware 18.3.n.0482_FW_230_FGA2130 y DGA4131FWB, versión de firmware hasta 18.3.n.0462_FW_261_DGA4131, permite a un atacante remoto reiniciar el dispositivo a través de una solicitud HTTP manipulada, provocando DoS.

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha identificado una debilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Se ve afectada una función no conocida del componente Web Management Interface. La manipulación del argumento src puede dar lugar a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

La vulnerabilidad de desbordamiento de búfer en la biblioteca “libclinkc.so” del servidor web “zhttpd” en las versiones de firmware de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado ejecutar algunos comandos del sistema operativo o provocar condiciones de denegación de…

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

En los dispositivos D-Link DIR-819 con versión de firmware 1.06 y versión de hardware A1, es posible provocar una denegación de servicio a través del parámetro sys_token en una solicitud a cgi-bin/webproc?getpage=html/index.html.