Vulnerabilidades

Hikvision DS-2CD7153-E IP Camera, tiene una omisión de seguridad por medio de credenciales embebidas

Hikvision DS-2CD7153-E IP Camera, tiene una Escalada de Privilegios.

Electronic Arts Karotz Smart Rabbit versión 12.07.19.00, permite el secuestro del módulo Python.

INSTEON Hub versión 2242-222, carece de autenticación de la Web y de la API.

Se descubrió un problema en Citrix Application Delivery Controller (ADC) and Gateway versiones 10.5, 11.1, 12.0, 12.1 y 13.0. Permiten un salto de directorio.

Una debilidad de control de acceso en el receptor de tono DTMF Fermax Outdoor Panel, permite a atacantes físicos inyectar un tono Dual-Tone-Multi-Frequency (DTMF) para invocar una concesión de acceso que permitiría el acceso físico a un piso/nivel restringido. Por diseño, solo el propietario de una unidad residencial…

Un desbordamiento de búfer en la región heap de la memoria en SonicWall SMA100, permite a un usuario no autenticado ejecutar código arbitrario en la función libSys.so. Esta vulnerabilidad impactó a SMA100 versión 9.0.0.3 y anteriores.

En los dispositivos D-Link DIR-615, la página de configuración de la cuenta de usuario es vulnerable a un ataque de tipo XSS ciego por medio del campo name.

Una vulnerabilidad en SonicWall SMA100, permite a usuarios no autenticados conseguir acceso de solo lectura a recursos no autorizados. Esta vulnerabilidad impacta a SMA100 versión 9.0.0.3 y anteriores.

Una comprobación de condiciones inapropiadas en la configuración de voltaje para algunos procesadores Intel(R) pueden permitir que un usuario con privilegios pueda permitir la escalada de privilegios y/o la divulgación de información a través del acceso local.

En los dispositivos D-Link DIR-615, un usuario normal es capaz de crear un usuario root(admin) desde el portal de D-Link.

AirLive POE-2600HD, permite a atacantes remotos causar una denegación de servicio (restablecimiento del dispositivo) por medio de una URL larga.

Los dispositivos Intelbras WRN 150 versión 1.0.18, permiten una ataque de tipo CSRF por medio del archivo GO=system_password.asp en el URI goform/SysToolChangePwd para cambiar una contraseña.

Un Salto de Directorio en la interfaz web de Allied Telesis AT-GS950/8 hasta el Firmware AT-S107 versión V.1.1.3 [1.00.047] , permite a atacantes no autenticados leer archivos arbitrarios del sistema por medio de una petición GET. NOTA: Este es un producto al final de su vida útil.

La validación insuficiente de la entrada suministrada por el usuario para el Solstice Pod antes de la configuración de red 2.8.4 permite a los atacantes autenticados ejecutar comandos arbitrarios como root.

Se detectó un problema en los dispositivos Fastweb Askey versión RTV1907VW 0.00.81_FW_200_Askey 02-10-2018 18:08:18. Al usar el servicio usb_remove mediante una petición HTTP, es posible inyectar y ejecutar un comando entre dos caracteres en el parámetro mount.

El portal administrativo web en Zhone zNID 2426A versiones anteriores a S3.0.501, permite a usuarios autenticados remotos omitir las restricciones de acceso previstas por medio de una respuesta de servidor modificada, relacionada con una referencia de objeto directo no seguro.

La Cámara IP Loftek Nexus 543, permite a atacantes remotos obtener (1) direcciones IP mediante una petición al archivo get_realip.cgi o (2) versiones de firmware (ui y sistema), marca de tiempo, número de serie, número de puerto p2p y estado de wifi mediante una petición al archivo get_status.cgi.

En Lexmark Services Monitor versión 2.27.4.0.39 (ejecutándose en el puerto TCP 2070), un atacante remoto puede usar una técnica de salto de directorio usando /../../../ o ..%2F ..%2F ..%2F para obtener archivos locales en el sistema operativo host.

Los controladores MsIo64.sys y MsIo32.sys en Patriot Viper RGB versiones anteriores a 1.1, permiten a usuarios locales (incluyendo procesos de baja integridad) leer y escribir en ubicaciones de memoria arbitrarias y, en consecuencia, alcanzar privilegios NT AUTHORITY\SYSTEM, mediante la asignación de…

Una vulnerabilidad fue encontrada en Hibernate-Validator. La anotación del validador SafeHtml no puede sanear apropiadamente las cargas útiles que consisten en código potencialmente malicioso en los comentarios e instrucciones HTML. Esta vulnerabilidad puede resultar en un ataque de tipo XSS.

Un posible problema de uso de la memoria previamente liberada debido a una condición de carrera durante el intento de marcar las páginas de entrada como sucias usando la función set_page_dirty() en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,…

Se detectó un problema en el archivo drivers/media/platform/vivid en el kernel de Linux versiones hasta 5.3.8. Esto es explotable para una escalada de privilegios en algunas distribuciones de Linux donde los usuarios locales tienen acceso a /dev/video0, pero solo si el controlador ha sido cargado. Se presenta varias…

Se descubrió un problema en cierto firmware de terceros Oi que se puede instalar en dispositivos Technicolor TD5130v2. Una inyección de comandos en el módulo Ping en la interfaz web en OI_Fw_V20 permite a los atacantes remotos ejecutar comandos arbitrarios del sistema operativo en el parámetro pingAddr a mnt_ping.cgi.…

La vulnerabilidad de omisión de autenticación en la interfaz web en los sistemas Hunt CCTV, Capture CCTV, Hachi CCTV, NoVus CCTV y Well-Vision Inc DVR, permite a un atacante remoto recuperar la configuración del dispositivo.