Vulnerabilidades

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

Los dispositivos TP-Link Tapo C310 1.3.0 permiten el acceso a la transmisión de vídeo RTSP mediante las credenciales del usuario --- y la contraseña TPL075526460603.

Las especificaciones IEEE 802.11 hasta 802.11ax permiten que atacantes físicamente próximos intercepten tramas (posiblemente en texto claro) destinadas al objetivo, suplantando la dirección MAC del objetivo, enviando tramas de ahorro de energía (Power Save) al punto de acceso y, después, enviando otras tramas al punto…

Se ha descubierto que BlackVue DR750-2CH LTE v.1.012_2022.10.26 contiene una contraseña predeterminada débil que puede descifrarse fácilmente mediante un ataque de fuerza bruta si se intercepta el handshake de WPA2.

Se ha detectado un problema en el D-Link DSL-3782 v.1.03 que permite a usuarios autenticados de forma remota ejecutar código arbitrario como root a través de la página de configuración de red.

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entrada (incidencia 1 de 4).

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

Se ha descubierto que Tenda AC6 v15.03.05.09_multi contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Vulnerabilidad de exposición de información sensible a un actor no autorizado en el firmware de ABB Flow-X en el hardware embebido de Flow-X (módulos de servicio web) permite la recopilación de información (footprinting). Este problema afecta a Flow-X: anteriores a 4.0.

Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers NETGEAR R6700v3 1.0.4.120_10.0.91. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico…

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Una vulnerabilidad de consumo de recursos sin control [CWE-400] en FortiRecorder versión 6.4.3 y anteriores, y 6.0.11 y anteriores, en el mecanismo de autenticación de inicio de sesión, puede permitir que un atacante no autenticado deje el dispositivo no disponible mediante solicitudes GET diseñadas específicamente.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

Los dispositivos ABUS TVIP 20000-21150 permiten a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el campo ap de /cgi-bin/mft/wireless_mft.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

Los dispositivos Aztech WMB250AC Mesh Routers con firmware versión 016 2020 gestionan incorrectamente las sesiones, lo que permite a atacantes remotos eludir la autenticación en circunstancias oportunistas y ejecutar comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión existente en el…