Vulnerabilidades

Una determinada interfaz de administración de enrutador (que incluye Realtek APMIB versión 0.11f para Boa versión 0.94.14rc21), almacena contraseñas administrativas de texto sin cifrar en la memoria flash y en un archivo. Esto afecta a TOTOLINK A3002RU versiones hasta 2.0.0, A702R versiones hasta 2.1.3, N301RT…

Una determinada interfaz de administración de enrutador (que incluye Realtek APMIB versión 0.11f para Boa versión 0.94.14rc21), permite a atacantes remotos recuperar la configuración, incluidos los datos confidenciales (nombres de usuario y contraseñas). Esto afecta a TOTOLINK A3002RU versiones hasta 2.0.0, A702R…

En determinados enrutadores basados ??en SDK TOTOLINK Realtek, el texto CAPTCHA puede ser recuperado mediante un POST {"topicurl":"setting/getSanvas"} en el URI boafrm/formLogin, conllevando a una omisión de CAPTCHA. (Además, el texto de CAPTCHA no es necesario una vez que el atacante ha determinado unas credenciales…

Se presenta una vulnerabilidad de Inyección de Comandos en Vivotek PT7135 IP Cameras versiones 0300a y 0400a, por medio del parámetro system.ntp en el archivo binario farseer.out, lo que podría permitir a un usuario malicioso ejecutar código arbitrario.

Se presenta una vulnerabilidad de Salto de Directorio en Vivotek PT7135 IP Cameras versiones 0300a y 0400a, por medio de una petición GET especialmente diseñada, lo que podría permitir a un usuario malicioso obtener credenciales de usuario.

Se presenta una Vulnerabilidad de Omisión de Autenticación en Vivotek PT7135 IP Camera versiones 0300a y 0400a, por medio de paquetes RTSP especialmente diseñados para el puerto TCP 554.

Se presenta una vulnerabilidad de desbordamiento de búfer en Vivotek PT7135 IP Camera versiones 0300a y 0400a, por medio de un paquete especialmente diseñado en el campo de encabezado Authorization enviado al servicio RTSP, lo que podría permitir a un usuario malicioso remoto ejecutar un código arbitrario o causar una…

Se presenta una vulnerabilidad de divulgación de información por medio de una petición GET en Vivotek PT7135 IP Camera versiones 0300a y 0400a, debido a claves inalámbricas y credenciales de terceros almacenadas en texto sin cifrar.

emfd en Ruckus Wireless Unleashed versiones hasta 200.7.10.102.64, permite a atacantes remotos ejecutar comandos de Sistema Operativo por medio de una petición POST con el atributo xcmd=spectra-analysis en el archivo admin/_cmdstat.jsp mediante el atributo mac.

El dispositivo USG9500 de HUAWEI con versiones de V500R001C30SPC100, V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00SPC100, V500R005C00SPC200, presentan una vulnerabilidad de filtrado de información. Debido a un procesamiento inapropiado del vector de inicialización usado en un algoritmo de…

Las versiones V6.0.10P2T2 y V6.0.10P2T5 del producto F6x2W están afectadas por una vulnerabilidad de filtrado de información. Los usuarios no autorizados pueden iniciar sesión directamente para obtener información de la página sin ingresar un código de verificación.

El flujo de control insuficiente en determinadas estructuras de datos para algunos Procesadores de Intel(R) con Intel(R) Processor Graphics, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso local.

Los dispositivos Intelbras WRN240 no requieren autenticación para reemplazar el firmware por medio de una petición POST en el URI incoming/Firmware.cfg.

Grand MA 300, permite un ataque de fuerza bruta en el PIN.

Grand MA 300, permite recuperar el PIN de acceso a partir de datos rastreados.

El archivo languageOptions.php en Rasilient PixelStor 5000 K:4.0.1580-20150629 (versión KDI), permite a atacantes no autenticados ejecutar código remotamente por medio del parámetro lang.

Digi AnywhereUSB versión 14, permite un ataque de tipo XSS por medio de un enlace de la Página Digi.

Una vulnerabilidad de omisión de autenticación en los dispositivos Genexis Platinum-4410 versiones v2.1 P4410 hasta la versión V2 1.28, permite a atacantes obtener credenciales en texto sin cifrar del código fuente HTML del URI cgi-bin/index2.asp.

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los routers TP-LINK TL-WR841N. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico ocurre dentro del servicio web, que escucha sobre el puerto TCP 80 por defecto. Cuando se…

Los dispositivos FiberHome an5506-04-f RP2669, tienen una vulnerabilidad de tipo XSS.

La URL de /gena.cgi del endpoint UPnP en el router Wi-Fi D-Link DIR-859 versiones 1.05 y 1.06B01 Beta01, permite a un atacante remoto no autenticado ejecutar comandos del sistema como root, mediante el envío de una petición HTTP SUBSCRIBE especialmente diseñada en el servicio UPnP cuando se conecta a la red local.

Los dispositivos TVT NVMS-1000, permiten un Salto de Directorio de GET /..

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en D-Link DWR-113 (Rev. Axe) con versión de firmware anterior a 2.03b02, permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian la contraseña de administrador por medio de vectores no especificados.

Múltiples omisiones de autenticación remotas de Vivotek IP Cameras, que podría permitir acceso a la transmisión de video

AVTECH AVN801 DVR tiene una omisión de seguridad por medio del captcha de inicio de sesión de administración.