Vulnerabilidades

Los dispositivos de repetidores inalámbricos Intelbras NPLUG 1.0.0.14 tienen una vulnerabilidad crítica que permite que un atacante se autentique en la interfaz web solo empleando "admin:" como nombre de la cookie.

Se ha notificado una vulnerabilidad de extracción de contraseñas de la BIOS en determinados notebooks de consumo con firmware F.22 y otros. La contraseña de la BIOS se almacenó en CMOS de forma que permitía su extracción. Esto aplica a los notebooks de consumo lanzados a principios del 2014.

Los dispositivos AirTies Air 5453 con versión de software 1.0.0.18 tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5453 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5442 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5650 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5750 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Para algunos dispositivos NAS Iomega, Lenovo y LenovoEMC en versiones 4.1.402.34662 y anteriores, al unirse a una instalación PersonalCloud, un atacante puede manipular una carga útil de inyección de comandos utilizando caracteres de comilla hacia atrás "``" en el parámetro client:password. Como resultado, podrían…

En la impresora RICOH MP C307, se han descubierto vulnerabilidades de inyección HTML y Cross-Site Scripting (XSS) persistente en el área de adición de direcciones mediante el parámetro entryNameIn en /web/entry/en/address/adrsSetUserWizard.cgi.

En la impresora RICOH MP C1803 JPN, se han descubierto vulnerabilidades de inyección HTML y Cross-Site Scripting (XSS) persistente en el área de adición de direcciones mediante el parámetro entryNameIn en /web/entry/en/address/adrsSetUserWizard.cgi.

El instalador para el componente OSPREY3_MINI en modems Alcatel de banda ancha móvil 4G EE EE40VB con firmware en versiones anteriores a la EE40_00_02.00_45 establece permisos débiles (Everyone:Full Control) para los directorios "Web Connecton\EE40" y "Web Connecton\EE40\BackgroundService", lo que permite que usuarios…

Las versiones hasta la V1.0.0B05 de ZTE MF65 y todas las versiones hasta la V1.0.0B02 de ZTE MF65M1 se han visto impactadas por una vulnerabilidad de Cross-Site Scripting (XSS). Debido a la neutralización incorrecta de las entradas durante la generación de páginas web, un atacante podría explotar esta vulnerabilidad…

Se ha descubierto que el dispositivo Western Digital My Cloud hasta las versiones 2.30.x se ve afectado por una vulnerabilidad de omisión de autenticación. Un atacante no autenticado puede explotar esta vulnerabilidad para autenticarse como usuario administrador sin necesitar proporcionar una contraseña, obteniendo…

Los productos Huawei B315s-22 con software 21.318.01.00.26 tienen una vulnerabilidad de fuga de información. Los atacantes adyacentes sin autenticar podrían explotar esta vulnerabilidad para obtener información del dispositivo.

Los dispositivos de cámara de red inteligentes LG LNB*, LND*, LNU* y LNV* no cuentan con control de acceso. Los atacantes pueden descargar archivos /updownload/t.report (también conocidos como Log Report) y archivos de backup (mediante download.php) sin autenticarse. Estos archivos de copia de seguridad contienen…

Los dispositivos Endress+Hauser WirelessHART Fieldgate SWG70 3.x permiten el salto de directorio mediante el parámetro filename en fcgi-bin/wgsetcgi.

El kernel de Linux en versiones a partir de la 3.9 es vulnerable a un ataque de denegación de servicio (DoS) con tasas bajas de paquetes especialmente modificados que apuntan hacia el reensamblado de fragmentos de IP. Un atacante podría provocar una condición de denegación de servicio (DoS) mediante el envío de…

La interfaz web de gestión de Ubiquiti airMAX, airFiber, airGateway y EdgeSwitch XP (anteriormente TOUGHSwitch) permite que un atacante no autenticado suba y escriba archivos arbitrarios mediante técnicas de salto de directorio. Un atacante podría explotar esta vulnerabilidad para obtener privilegios root. La…

Se ha descubierto un problema en dispositivos D-Link DIR-601 2.02NA. Si está en la red local y tiene solo acceso de cuenta "User" (que tiene bajos privilegios), un atacante puede interceptar la respuesta de una petición POST para obtener derechos de "Admin" debido a que la contraseña de administrador se muestra en XML.

Los dispositivos RICOH MP C4504ex permiten la inyección HTML mediante el parámetro entryNameIn en /web/entry/en/address/adrsSetUserWizard.cgi.

Los dispositivos D-Link DIR-615 tienen un desbordamiento de búfer mediante una cabecera de autorización HTTP larga.

Geutebrueck re_porter 16 en versiones anteriores a la 7.8.974.20 tiene la posibilidad de que se produzca un acceso no autenticado a información sensible, incluyendo nombres de usuario y hashes mediante una petición directa para /statistics/gscsetup.xml en el puerto TCP 12003.

Existe una vulnerabilidad Cross-Site Scripting (XSS) reflejado en Geutebrueck re_porter 16 en versiones anteriores a la 7.8.974.20 al adjuntar una cadena de consulta a /modifychannel/exec o /images/*.png en el puerto TCP 12005.

OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa el rescate de un usuario de autenticación no válido hasta que el paquete que contiene la petición haya sido analizado completamente. Esto está relacionado con auth2-gss.c, auth2-hostbased.c, y…

Los dispositivos TP-Link WR840N tienen un desbordamiento de búfer mediante una cabecera HTTP Authorization grande..