Vulnerabilidades

La versión 0.94.13 de SKYWORTH GN542VF Boa no establece el indicador de seguridad para la cookie de sesión en una sesión HTTPS, lo que facilita a los atacantes remotos la captura de esta cookie interceptando su transmisión dentro de una sesión HTTP

Los dispositivos MERCUSYS Mercury X18G versión 1.0.5, permiten un Salto de Directorio por medio de ../ en conjunto con un URI loginLess o login.htm (para el desvío de la autenticación) en el servidor web, como es demostrado por el URI /loginLess/../../etc/passwd

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Digisol DG-HR3400, puede ser explotada por medio del nombre del servidor NTP en el módulo de fecha y hora y "Keyword" en el Filtro URL

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el enrutador Beetel 777VR1, puede ser explotada por medio del nombre del servidor NTP en System Time y "Keyword" en el filtro de URL

Los dispositivos Tenda N300 F3 versión 12.01.01.48, permiten a atacantes remotos obtener información confidencial (posiblemente incluyendo una línea http_passwd) por medio de una petición directa de cgi-bin/DownloadCfg/RouterCfm.cfg, un problema relacionado con CVE-2017-14942. NOTA: el reporte de vulnerabilidad…

Un problema de divulgación de contraseña en la interfaz web de determinados dispositivos TP-Link permite a un atacante remoto obtener acceso administrativo completo al panel web. Esto afecta a los dispositivos WA901ND versiones anteriores a 3.16.9(201211) beta, y los dispositivos Archer C5, Archer C7, MR3420,…

Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.012.001, permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña por medio de metacaracteres de shell en la página goform/setSysAdm

La versión de firmware 4.60 de los dispositivos Zyxel USG contiene una cuenta no documentada (zyfwp) con una contraseña que no puede ser cambiada. La contraseña para esta cuenta se puede encontrar en texto sin cifrar en el firmware. Esta cuenta puede ser usada por alguien para iniciar sesión en el servidor…

Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55. Un atacante no autenticado podría omitir una autenticación para acceder a páginas y funcionalidades autenticadas

En el Macally WIFISD2-2A82 Media and Travel Router versión 2.000.010, el usuario Invitado puede restablecer su propia contraseña. Este proceso presenta una vulnerabilidad que puede ser usada para tomar control de la cuenta de administrador y resultar en un acceso de shell. Como el usuario administrador puede…

Se detectó un problema de bloqueo en el subsistema tty del kernel de Linux versiones hasta 5.9.13. El archivo drivers/tty/tty_jobctrl.c, permite un ataque de uso de la memoria previamente liberada contra TIOCSPGRP, también se conoce como CID-54ffccbf053b

El tipo GeneralName X.509 es un tipo genérico para representar diferentes tipos de nombres. Uno de esos tipos de nombres se conoce como EDIPartyName. OpenSSL proporciona una función GENERAL_NAME_cmp que compara diferentes instancias de GENERAL_NAME para ver si son iguales o no. Esta función se comporta…

Se detectó un problema en la función kmem_cache_alloc_bulk en el archivo mm/slub.c en el kernel de Linux versiones anteriores a 5.5.11. La slowpath carece del incremento de TID requerido, también se conoce como CID-fd4d9c7d0c71

Los dispositivos Intelbras TIP200 versiones 60.61.75.15, TIP200LITE versiones 60.61.75.15 y TIP300 versiones 65.61.75.15, permiten un ataque de tipo XSS en /cgi-bin/cgiServer.exx?page=

Los dispositivos Intelbras TIP 200 versiones 60.61.75.15, TIP 200 LITE versiones 60.61.75.15 y TIP 300 versiones 65.61.75.22, permiten un Salto de Directorio en cgi-bin/cgiServer.exx?page=../

La vulnerabilidad de tipo use-after-free en el archivo fs/block_dev.c en el kernel de Linux versiones anteriores a 5.8, permite a usuarios locales obtener privilegios o causar una denegación de servicio al aprovechar el acceso inapropiado a un determinado campo de error

Se presenta una vulnerabilidad de comprobación inapropiada de entrada en Netis Korea D'live AP, que podría causar una inyección y ejecución de comandos arbitrarios cuando se configura el tiempo (usando el parámetro ntpServerlp1) para los usuarios. Esto afecta a D'live set-top box AP(WF2429TB) versión v1.1.10

UPNP Service listening en el puerto 5555 en Genexis Platinum 4410 Router versión V2.1 (P4410-V2–1.34H), presenta una acción "X_GetAccess" que filtra las credenciales de la cuenta "admin" si el atacante está en la misma red

Un control de acceso insuficiente en el controlador del kernel de Linux para algunos Intel® Processors, puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local

El componente conferencing en los dispositivos Mitel ShoreTel versión 19.46.1802.0, podría permitir a un atacante no autenticado conducir un ataque de tipo cross-site scripting (XSS) reflejado (por medio del parámetro PATH_INFO en el archivo index.php) debido a una comprobación insuficiente para el objeto time_zone en…

tdpServer en dispositivos TP-Link Archer A7 AC1750 versiones anteriores a 201029, permite a atacantes remotos ejecutar código arbitrario mediante el parámetro slave_mac. NOTA: este problema se presenta debido a una corrección incompleta para el CVE-2020-10882 en que las citas de shell se manejan inapropiadamente

FRITZ! OS versiones anteriores a 7.21, en dispositivos FRITZ!Box, permite una omisión de un mecanismo de protección de DNS Rebinding

Una vulnerabilidad de tipo cross-site scripting (XSS) en dispositivos Comtrend AR-5387un con firmware A731-410JAZ-C04_R02.A2pD035g.d23i, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro Service Description mientras crean un servicio WAN

Se detectó un problema en fs.com S3900 24T4S versiones 1.7.0 y anteriores. El formulario no presenta un mecanismo de autenticación o de autenticación de token que permita a atacantes remotos falsificar peticiones en nombre de un administrador del sitio para cambiar todas las configuraciones, incluyendo eliminar…

Los dispositivos NETGEAR JGS516PE versiones anteriores a 2.6.0.43, están afectados por una falta de control de acceso en el nivel función