Vulnerabilidades

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el módulo de configuración del servidor VPN en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, resultando en un…

Se detectó una vulnerabilidad en Tenda HG10 US_HG7_HG9_HG10re_300001138_en_xpon. El elemento afectado es la función checkUserFromLanOrWan del archivo /boaform/admin/formLogin del componente Interfaz de inicio de sesión. La manipulación del argumento Host resulta en inyección de comandos. El ataque puede lanzarse de…

Una falla autenticada en el manejo de búfer en la API web de TP-Link VIGI C385 V1 que carece de saneamiento de entrada, puede permitir la corrupción de memoria lo que lleva a la ejecución remota de código. Atacantes autenticados pueden desencadenar un desbordamiento de búfer y potencialmente ejecutar código arbitrario…

La función de restauración de copias de seguridad no valida correctamente las etiquetas inesperadas o no reconocidas dentro del archivo de copia de seguridad. Cuando se restaura un archivo así manipulado, la etiqueta inyectada es interpretada por un shell, permitiendo la ejecución de comandos arbitrarios con…

Una vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo [CWE-288] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.5, FortiAnalyzer 7.4.0 hasta 7.4.9, FortiAnalyzer 7.2.0 hasta 7.2.11, FortiAnalyzer 7.0.0 hasta 7.0.15, FortiManager 7.6.0 hasta 7.6.5, FortiManager 7.4.0 hasta 7.4.9, FortiManager…

Un problema en Atomberg Atomberg Erica Smart Fan Versión de firmware: V1.0.36 permite a un atacante obtener información sensible y escalar privilegios a través de un marco de desautenticación manipulado.

Un problema en el Beat XP VEGA Smartwatch (Versión de firmware - RB303ATV006229) permite a un atacante causar una denegación de servicio a través de la conexión BLE

Vulnerabilidad lógica en TP-Link Archer C20 v6.0 y Archer AX53 v1.0 (módulo TDDP) permite a atacantes adyacentes no autenticados ejecutar comandos administrativos incluyendo restablecimiento de fábrica y reinicio del dispositivo sin credenciales. Atacantes en la red adyacente pueden activar de forma remota…

Existe una vulnerabilidad de inyección de comandos en la función upnp_relay() en múltiples modelos de router ipTIME porque el valor controlURL, utilizado para pasar información de reenvío de puertos a un router superior, se pasa a system() sin la validación o sanitización adecuadas, permitiendo la inyección de…

Se ha descubierto un problema en el router D-Link DIR-605L (versión de hardware F1; versión de firmware: V6.02CN02) que permite a un atacante con acceso físico a los pines UART ejecutar comandos arbitrarios debido a la presencia de acceso a terminal de root en una interfaz serie sin el control de acceso adecuado.

Un problema en Vatilon v1.12.37-20240124 permite a los atacantes acceder a directorios y archivos sensibles mediante un recorrido de directorios.

Se ha descubierto que Vatilon v1.12.37-20240124 transmite las credenciales de usuario en texto plano.

Un fallo de omisión de autenticación en el endpoint /cgi-bin/jvsweb.cgi de Revotech I6032W-FHW v1.0.0014 - 20210517 permite a atacantes acceder a información sensible y escalar privilegios mediante una solicitud HTTP manipulada.

Una vulnerabilidad en el servidor SSH de TP-Link TL-WR820N v2.80 permite el uso de un algoritmo criptográfico débil, lo que permite a un atacante adyacente interceptar y descifrar el tráfico SSH. La explotación puede exponer información sensible y comprometer la confidencialidad.

Se descubrió un problema en las cámaras IP Xiongmai XM530 con el firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. GetStreamUri expone URI RTSP que contienen credenciales codificadas de forma fija, lo que permite el acceso directo y no autorizado a los flujos de vídeo.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

La cámara IP de interior LSC Smart Connect 1.4.13 contiene una vulnerabilidad de ejecución remota de código (RCE) en start_app.sh.

Vulnerabilidad de escalada de privilegios local debida a una autorización insuficiente en la consola de gestión (AMC) del dispositivo SonicWall SMA1000.

El mecanismo de actualización de firmware OTA en Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) utiliza credenciales WiFi codificadas de forma rígida idénticas en todos los dispositivos y no autentica los servidores de actualización ni valida las firmas del firmware. Un atacante con acceso…

Se descubrió un problema en el router Wi-Fi inalámbrico Dbit N300 T1 Pro Easy Setup en la versión de firmware V1.0.0 que no implementa limitación de velocidad en /api/login, lo que permite a los atacantes realizar ataques de fuerza bruta para enumerar contraseñas.

Se detectó una vulnerabilidad en D-Link DIR-860LB1 y DIR-868LB1 203b01/203b03. Afecta a una función desconocida del componente DHCP Daemon. La manipulación del argumento Hostname resulta en inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser utilizado.

Una vulnerabilidad fue detectada en D-Link DIR-803 hasta 1.04. Afecta a una función desconocida del archivo /getcfg.php del componente Gestor de Configuración. La manipulación del argumento AUTHORIZED_GROUP resulta en revelación de información. El ataque puede ser realizado de forma remota. El exploit es ahora público…

Un problema en el firmware de Bluetooth del reproductor Android Double Din para coche JXL de 9 pulgadas, Android v12.0, permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de un paquete de Link Manager Protocol (LMP) manipulado.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Se ha descubierto que AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 contiene una vulnerabilidad de inyección de comandos autenticada en el binario NetFailDetectD. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.