Vulnerabilidades

Los dispositivos iBall iB-WRA150N 1.2.6 build 110401 Rel.47776n permiten que usuarios autenticados remotos ejecuten comandos arbitrarios del sistema operativo mediante metacaracteres shell en los argumentos de prueba ping en la página Diagnostics.

Se ha descubierto un problema en dispositivos DODOCOOL DC38 3-in-1 N300 Mini Wireless Range Extend RTN2-AW.GD.R3465.1.20161103. Una vulnerabilidad de Cross-Site Request Forgery (CSRF) permite que atacantes remotos secuestren la autenticación de usuarios para peticiones que modifican todas las opciones. Esta…

Se descubrió un problema en el servidor HTTP en RAVPower Filehub 2.000.056. A causa de una vulnerabilidad de característica de subida sin restricción y salto de directorio, es posible subir un archivo en el sistema de archivos con privilegios root: esto daría lugar a la ejecución remota de código como root.

Los dispositivos Netis WF2419 V3.2.41381 permiten XSS mediante el campo Description en la página MAC Filtering.

RAVPower FileHub 2.000.056 permite que usuarios remotos roben información sensible mediante una petición HTTP manipulada.

Se ha identificado una potencial vulnerabilidad de seguridad en HP PageWide Printers y HP OfficeJet Pro Printers, con firmware en versiones anteriores a 1708D. Esta vulnerabilidad podría ser explotada para ejecutar código arbitrario.

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 permiten que atacantes remotos obtengan información sensible mediante una petición HTTP manipulada, tal y como demuestran las opciones de nombre de usuario, contraseña y configuración.

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 permiten el cambio de configuración sin autenticar, tal y como demuestra el número de puerto del servidor web.

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 permiten la descarga y subida de configuración sin autenticar, tal y como demuestra restore.cgi.

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 tiene una contraseña embebida de cat1029 para la cuenta root..

El portal en FiberHome Mobile WIFI Device Model LM53Q1 VH519R05C01S38 emplea servicios web basados en SOAP para interactuar con el portal. El acceso sin autorización a los servicios web puede resultar en una divulgación de la clave/contraseña WLAN.

El portal en FiberHome Mobile WIFI Device Model LM53Q1 VH519R05C01S38 emplea servicios web basados en SOAP para interactuar con el portal. El acceso sin autorización a servicios web mediante CSRF puede resultar en el cambio sin autorización del nombre de usuario o la contraseña del administrador del portal.

La gestión indebida de permisos en el portal en dispositivos FiberHome LM53Q1 VH519R05C01S38 (diseñados para obtener información sobre el uso de Internet, cambiar contraseñas, etc.) permite que atacantes remotos busquen la información sin autenticarse. Esta información incluye la versión del dispositivo, el ID del…

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU permiten que atacantes remotos obtengan información de configuración sensible del dispositivo mediante vectores relacionados con el archivo ROM.

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU gestionan las sesiones de forma indebida, lo que permite que atacantes remotos omitan la autenticación en circunstancias oportunistas y ejecuten comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión ya existente en el…

cgi-bin/AZ_Retrain.cgi en dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU no realiza comprobaciones de autenticación, lo que permite que atacantes remotos provoquen una denegación de servicio (restablecimiento de la conectividad WAN) mediante una petición directa.

Seagate Media Server en Seagate Personal Cloud tiene inyección de comandos no autenticada en las funciones uploadTelemetry y getLogs en views.py debido a que las URL .psp son gestionados por el componente fastcgi.server y se gestionan de manera incorrecta los metacaracteres shell.

Los dispositivos Hitron CVE-30360 utilizan una clave DES 578A958E3DD933FC que se comparte en las diferentes instalaciones de los clientes, lo que hace que sea más fácil para los atacantes obtener información sensible descifrando un archivo de configuración de seguridad, tal y como queda demostrado con un hash de…

Los sistemas con microprocesadores con ejecución especulativa y predicción de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

Los sistemas con microprocesadores con ejecución especulativa y predicción indirecta de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Linksys WVBR0. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en el portal web de gestión. El problema deriva de la falta de validación correcta de datos de…

En versiones de firmware 3.5 y anteriores de Cambium Networks ePMP, la falta de saneamiento de valores de entrada para determinados parámetros en la consola de gestión web permite que cualquier usuario autenticado (incluyendo el usuario de privilegios bajos readonly) inyecte metacaracteres shell como parte de una…

Se descubrió un problema en los dispositivos AtHome IP Camera de Ichano. El dispositivo ejecuta el binario "noodles", un servicio en el puerto 1300 que permite a un usuario remoto (LAN) no autenticado ejecutar comandos arbitrarios. Este binario necesita el elemento XML "system" para especificar el comando. Por…

Las cámaras web Zivif PR115-204-P-RS versión V2.3.4.2103 y versión V4.7.4.2121 (y posiblemente entre las versiones intermedias) son vulnerables a la inyección de comandos ciegos y sin autenticación por medio de scripts CGI utilizados como parte de la interfaz web, demostrado por una…

El dispositivo BrightSign Digital Signage (4k242)(firmware 6.2.63 y anterior) tiene un salto de directorio a través del parámetro rp en /storage.html, permitiendo que un atacante lea o escriba en archivos.