Vulnerabilidades

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Se descubrió un problema en Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 que permite a los atacantes extraer la clave privada SSL, el certificado de CA, el certificado SSL y los certificados de cliente en formato .pem del firmware, en la carpeta etc.

El estado de seguridad del procesador llamante en Arm® Trusted Firmware (TF-A) no se utiliza y podría potencialmente permitir a procesadores no seguros el acceso a memorias seguras, el acceso a operaciones criptográficas y la capacidad de activar y desactivar subsistemas dentro del SOC.

Existe un desbordamiento de búfer basado en la pila en la función get_merge_ipaddr del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La función concatena hasta cuatro parámetros CGI proporcionados por el usuario que coinciden con <parameter>_0~3 en un búfer de tamaño fijo…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Control de acceso incorrecto en SIMICAM v1.16.41-20250725, KEVIEW v1.14.92-20241120, ASECAM v1.14.10-20240725 permite a atacantes acceder a endpoints de API sensibles sin autenticación.

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

El firmware v33.53.87 de la cámara de seguridad inteligente KERUI K259 5MP Wi-Fi / Tuya contiene una vulnerabilidad de ejecución de código en su lógica de arranque/actualización: durante el arranque, /usr/sbin/anyka_service.sh escanea las tarjetas TF/SD montadas y, si /mnt/update.nor.sh está presente, lo copia a…

Se ha descubierto un problema en los procesadores móviles y los procesadores para dispositivos vestibles Samsung Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, W920, W930, W1000. La falta de comprobación de la longitud provoca escrituras fuera de límites mediante paquetes USB malformados…

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

Un televisor inteligente TCL que ejecuta una implementación vulnerable de UPnP/DLNA MediaRenderer está afectado por una condición de denegación de servicio (DoS) remota y no autenticada. Al enviar una avalancha de solicitudes SOAP SetAVTransportURI malformadas o de tamaño excesivo al punto de control UPnP, un atacante…

TCL 65C655 Smart TV, ejecutando la versión de firmware V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), es vulnerable a una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) ciega y no autenticada a través del servicio UPnP MediaRenderer (AVTransport:1). El dispositivo acepta peticiones…

Existe una vulnerabilidad de permisos inseguros en Agasta Easytouch+ versión 9.3.97. El dispositivo permite que aplicaciones móviles no autorizadas se conecten mediante Bluetooth de baja energía (BLE) sin autenticación. Una vez establecida una conexión no autorizada, las aplicaciones legítimas no pueden conectarse, lo…

El mecanismo de inicio de sesión del firmware 5.80 (compilación 20141010) de Trivision NC-227WF revela si un nombre de usuario existe o no al devolver mensajes de error distintos ("Unknown user" frente a "Wrong password"), lo que permite a un atacante enumerar nombres de usuario válidos.

Se ha descubierto un fallo de seguridad en D-Link DIR-825 hasta la versión 2.10. Este fallo afecta a la función sub_4106d4 del archivo apply.cgi. La manipulación del argumento countdown_time provoca un desbordamiento de búfer. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Los dispositivos Wavlink AC1200 con las versiones de firmware M32A3_V1410_230602 y M32A3_V1410_240222 son vulnerables a una inyección de comandos posterior a la autenticación durante el restablecimiento de la contraseña. Esta vulnerabilidad se encuentra específicamente en la función "set_sys_adm" del binario "adm.cgi"…

ESPHome es un sistema para controlar microcontroladores remotamente a través de sistemas de automatización del hogar. En la versión 2025.8.0 en la plataforma ESP-IDF, la comprobación de autenticación del web_server de ESPHome puede ser superada incorrectamente cuando el valor de autorización codificado en base64…

Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI (Winbond 25Q64JVSIQ) que es accesible sin autenticación ni protección contra manipulaciones. Un atacante con acceso físico al dispositivo puede usar un programador SPI estándar para extraer el firmware usando flashrom. Esto resulta…

Se identificó una vulnerabilidad en Tenda AC20 16.03.08.12. La función websFormDefine del archivo /goform/telnet del componente Telnet Service está afectada. La manipulación provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrección del acceso fuera de los límites en el almacenamiento local de cgroup Lonial informó que se puede manipular un acceso fuera de los límites en el almacenamiento local de cgroup mediante llamadas de cola. Dados dos programas, cada uno…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en las versiones de firmware 1.1.00.24 y 1.1.00.45 del modelo DGN1000B) a través del parámetro TimeToLive del endpoint setup.cgi. La vulnerabilidad se debe a una neutralización incorrecta de la…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en el modelo DGN2200B) con versiones de firmware 1.0.0.36 y anteriores a través del endpoint pppoe.cgi. Un atacante remoto con credenciales válidas puede ejecutar comandos arbitrarios mediante una…