Vulnerabilidades

Tenda AC1200 V-W15Ev2 V15.11.0.10(1576) router es vulnerable a una autorización inadecuada/gestión de sesión incorrecta que permite omitir la página de inicio de sesión del router. Esto lleva a que los atacantes autenticados tengan la capacidad de leer el archivo syslog.log del router que contiene la contraseña MD5 de…

Se identificó una vulnerabilidad de Directory Traversal no autenticada dentro de la interfaz web utilizada por IND780 Advanced Weighing Terminals Build 8.0.07 March 19, 2018 (SS Label 'IND780_8.0.07'), Version 7.2.10 June 18, 2012 (SS Label 'IND780_7.2.10'). Era posible atravesar las carpetas del anfitrión afectado…

Se descubrió que gl-inet GL-MT300N-V2 Mango v3.212 y GL-AX1800 Flint v3.214 contienen múltiples vulnerabilidades de inyección de comandos a través de los parámetros de función ping_addr y trace_addr.

En libexpat versiones hasta 2.4.9, se presenta un uso de memoria previamente liberada causado por la destrucción excesiva de un DTD compartido en XML_ExternalEntityParserCreate en situaciones fuera de memoria

Tenda 11N con versión de firmware V5.07.33_cn, sufre una vulnerabilidad de omisión de autenticación

Una Corrupción de memoria en los gráficos debido a un uso de memoria previamente liberada en la lógica del despachador de gráficos en Snapdragon Mobile

Los dispositivos D-Link DSL-2750B versiones anteriores a 1.05, permiten una inyección remota de comandos no autenticados por medio del parámetro cli login.cgi, como ha sido explotado "in the wild" en 2016 hasta 2022

Los modelos MVPower CCTV DVR, incluyendo TV-7104HE 1.8.4 115215B9 y TV7108HE, contienen un shell web que es accesible por medio de un URI /shell. Un atacante remoto no autenticado puede ejecutar comandos arbitrarios del sistema operativo como root. Esta vulnerabilidad también ha sido denominado "JAWS webserver RCE"…

El cliente de la aplicación web de TP-Link AX10v1 versión V1_211117, usa claves criptográficas embebidas cuando es comunicado con el router. Los atacantes que son capaces de interceptar las comunicaciones entre el cliente web y el router mediante de un ataque de tipo man-in-the-middle pueden entonces obtener la clave…

Se ha encontrado una vulnerabilidad clasificada como crítica en el Kernel de Linux. Esta vulnerabilidad afecta a la función l2cap_reassemble_sdu del archivo net/bluetooth/l2cap_core.c del componente Bluetooth. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para…

Un desbordamiento de búfer en el componente nfc_device_load_mifare_ul_data de Flipper Devices Inc., Flipper Zero versiones anteriores a v0.65.2, permite a atacantes causar una Denegación de Servicio (DoS) por medio de un archivo NFC diseñado

En Grandstream GSD3710 en versión 1.0.11.13, es posible desbordar la pila ya que no comprueba la longitud del parámetro antes de usar la instrucción sscanf. Debido a esto, un atacante podría crear un socket y conectarse con una IP:port remoto abriendo una shell y obteniendo acceso completo al sistema. La explotación…

un atacante con conocimiento del usuario/pass de Grandstream GSD3710 en versión 1.0.11.13, podría desbordar la pila ya que no comprueba la longitud del parámetro antes de usar la instrucción strcopy. La explotación de esta vulnerabilidad puede conllevar a que un atacante ejecute un shell con acceso total.

Se ha detectado un problema en Airties Smart Wi-Fi versiones anteriores a 04-08-2020. Permite a atacantes cambiar el SSID principal/de invitados y el PSK a valores arbitrarios, y mapear la LAN, debido a una Referencia Directa de Objetos Insegura

Los routers SmartRG SR506n versión 2.5.15 y SR510n versión 2.6.13, son vulnerables a una ejecución de código remota (RCE) por medio de la función ping host

PROSCEND - PROSCEND / ADVICE .Ltd - Router Celular Industrial G/5G (con GPS)4 Inyección de comandos no autenticados del Sistema Operativo Proscend M330-w / M33-W5 / M350-5G / M350-W5G / M350-6 / M350-W6 / M301-G / M301-GWICE ICR 111WG /…

Systematic FIX Adapter (ALFAFX) versión 2.4.0.25 13/09/2017, permite una inclusión de archivos remotos por medio de un nombre de ruta compartido UNC, y también permite un salto de ruta absoluto a nombres de ruta locales

Una vulnerabilidad de divulgación de archivos locales en /appConfig/userDB.json de Telos Alliance Omnia MPX Node a través de 1.0.0-1.4.9 permite a los atacantes acceder a las credenciales de los usuarios, lo que le hace capaz de obtener acceso inicial al panel de control con alto privilegio debido al almacenamiento en…

Carel pCOWeb HVAC BACnet Gateway versión 2.1.0, Firmware: A2.1.0 - B2.1.0, Software de aplicación: 2.15.4A Software versión v16 13020200, sufre una vulnerabilidad de divulgación de archivos arbitraria no autenticada. La entrada que es pasada mediante el parámetro GET "file" mediante el script Bash "logdownload.cgi" no…

Se ha detectado que Hytec Inter HWL-2511-SS versiones v1.05 y anteriores, contiene una vulnerabilidad de inyección de comandos por medio del componente /www/cgi-bin/popen.cgi

En el módem VDSL2 HG150 versión Ub_V3.0 de FiberHome, las credenciales del administrador son presentadas en la URL, que puede ser registrada/observada

Se ha detectado un problema en determinados routers DrayTek Vigor versiones anteriores a julio de 2022, como el Vigor3910 versiones anteriores a 4.3.1.1. El archivo /cgi-bin/wlogin.cgi presenta un desbordamiento de búfer por medio del nombre de usuario o contraseña al campo aa o ab

Los dispositivos Nortek Linear eMerge E3-Series versión 0.32-07p, son vulnerables a /card_scan.php?CardFormatNo= XSS con fijación de sesión (por medio de PHPSESSID) cuando están encadenados. Esto permitiría a un atacante tomar el control de una cuenta de administrador o de usuario.

Los dispositivos Nortek Linear eMerge E3-Series versiones anteriores a 0.32-08f, permiten a un atacante no autenticado inyectar comandos del sistema operativo por medio de ReaderNo. NOTA: este problema se presenta debido a una corrección incompleta de CVE-2019-7256.

Los dispositivos Nortek Linear eMerge E3-Series versiones hasta 0.32-09c, colocan credenciales de administrador en /test.txt que permiten a un atacante abrir las puertas de un edificio. (Esto ocurre en situaciones en las que han sido cambiadas las credenciales predeterminadas CVE-2019-7271).