Vulnerabilidades

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router inalámbrico Dbit N300 T1 Pro V1.0.0. El router no implementa mecanismos adecuados de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de…

Se ha identificado una vulnerabilidad en Linksys MR9600 2.0.6.206937. Afecta a la función BTRequestGetSmartConnectStatus del archivo /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipulación del argumento pin conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de…

OP-TEE es un entorno de ejecución de confianza (TEE) diseñado como complemento de un kernel de Linux no seguro que se ejecuta en núcleos Arm Cortex-A que utilizan la tecnología TrustZone. En las versiones 3.13.0 a 4.10.0, la falta de comprobaciones en `entry_get_attribute_value()` en `ta/pkcs11/src/object.c` puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ("SQL Injection") en los dispositivos de la serie SonicWall SMA1000 permite a un atacante remoto autenticado con privilegios de administrador de solo lectura escalar privilegios a administrador principal.

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

Divulgación de credenciales no autenticadas en la interfaz del asistente en ZTE ZXHN H188A V6.0.10P2_TE y V6.0.10P3N3_TE permite a atacantes no autenticados en la red local recuperar credenciales sensibles de la interfaz de gestión web del router, incluyendo la contraseña de administrador predeterminada, la PSK de…

Se ha identificado una debilidad en Wavlink WL-NU516U1 260227. Esta vulnerabilidad afecta a la función ftext del archivo /cgi-bin/nas.cgi. Esta manipulación del argumento Content-Length causa desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit se ha puesto a disposición del…

Una vulnerabilidad ha sido encontrada en Tenda A15 15.13.07.13. El elemento afectado es la función UploadCfg del archivo /cgi-bin/UploadCfg. La manipulación del argumento File conduce a desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha descubierto una falla de seguridad en Tenda AC8 16.03.50.11. Esto afecta a la función route_set_user_policy_rule del archivo /cgi-bin/UploadCfg del componente Interfaz Web. La manipulación del argumento wans.policy.list1 resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma…

Una vulnerabilidad de inyección de comandos fue identificada en TP-Link TL-WR802N v4, TL-WR841N v14 y TL-WR840N v6 debido a la neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo. La función de importación de configuración del router permite a un atacante autenticado cargar…

La interfaz web en múltiples switches Omada no valida adecuadamente ciertas entradas externas, lo que puede llevar a acceso a memoria fuera de límites al procesar solicitudes manipuladas. Bajo condiciones específicas, esta vulnerabilidad puede resultar en ejecución de comandos no intencionada. Un atacante no…

El controlador de gestión de edificios Honeywell IQ4x expone su HMI completo basado en web sin autenticación en su configuración predeterminada de fábrica. Al no tener ningún módulo de usuario configurado, la seguridad está deshabilitada por diseño y el sistema opera bajo un contexto de Invitado del Sistema (nivel…

Se descubrió un problema en Lantronix EDS5000 2.1.0.0R3. El módulo HTTP RPC ejecuta un comando de shell para escribir registros cuando la autenticación del usuario falla. El nombre de usuario se concatena directamente con el comando sin ninguna sanitización. Esto permite a los atacantes inyectar comandos arbitrarios…

Existe una vulnerabilidad de ejecución remota de código (RCE) no autenticada en el servicio SNMP de International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. La implementación aprovisiona de forma insegura la cadena de comunidad SNMP 'private' con acceso de lectura/escritura por defecto.…

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

Las versiones de firmware 1.181.5 y anteriores de las familias de dispositivos Tattile Smart+, Vega y Basic se envían con credenciales predeterminadas que no se exige cambiar durante la instalación o la puesta en marcha. Un atacante que pueda acceder a la interfaz de gestión puede autenticarse usando las credenciales…

El firmware del switch de red Binardat 10G08-0800GSM, en versiones V300SP10260209 y anteriores, tienen almacenadas en el código credenciales de administración que no pueden ser cambiadas por los usuarios. Si se conocen estas credenciales se puede tener un acceso completo al dispositivo, como adminitrador.

TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilidad de denegación de servicio en /cgi-bin/cstecgi.cgi. El CGI lee la variable de entorno CONTENT_LENGTH y asigna memoria usando malloc (CONTENT_LENGTH + 1) sin una comprobación de límites suficiente. Cuando no se aplica el límite de tamaño de solicitud de…

Una vulnerabilidad de inyección de comandos post-autenticación en el programa CGI de descarga de certificados TR-369 de las versiones de firmware Zyxel VMG3625-T50B hasta la 5.50(ABPM.9.7)C0 podría permitir a un atacante autenticado con privilegios de administrador ejecutar comandos del sistema operativo (SO) en un…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila no autenticada en el endpoint de la API HTTP /cgi-bin/api.values.get. Un atacante remoto puede aprovechar esta vulnerabilidad para lograr ejecución remota de código (RCE) no autenticada con privilegios de root en un dispositivo objetivo. La…

JUNG Smart Visu Server 1.1.1050 contiene una vulnerabilidad de denegación de servicio que permite a atacantes no autenticados apagar o reiniciar el servidor de forma remota. Los atacantes pueden enviar una única solicitud POST para activar el reinicio del servidor sin requerir ninguna autenticación.

En TP-Link Tapo C260 v1, es posible un salto de ruta debido a un manejo inadecuado de rutas de solicitud GET específicas a través de HTTPS, lo que permite la exploración local no autenticada de rutas del sistema de archivos. Un atacante en la red local puede determinar si ciertos archivos existen en el dispositivo,…

El firmware del router Tenda G300-F, versión 16.01.14.2 y anteriores, contiene una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad de diagnóstico WAN (formSetWanDiag). La implementación construye un comando de shell que invoca curl e incorpora entrada controlada por el atacante en la…

Existe una vulnerabilidad de cross-site scripting (XSS) almacenada en la interfaz de gestión web del router PPC (Belden) ONT 2K05X que ejecuta el firmware v1.1.9_206L. El componente Common Gateway Interface (CGI) maneja incorrectamente la entrada proporcionada por el usuario, permitiendo a un atacante remoto no…