Vulnerabilidades

El dispositivo BrightSign Digital Signage (4k242)(firmware 6.2.63 y anterior) permite que se renombren y modifiquen los archivos a través de /tools.html.

El dispositivo BrightSign Digital Signage (4k242)(firmware 6.2.63 y anterior) tiene una vulnerabilidad de Cross-Site Scripting (XSS) mediante el parámetro REF en /network_diagnostics.html o /storage_info.html.

Web Configuration Utility en dispositivos Meinberg LANTIME con versiones de firmware anteriores a la 6.24.004 permite que los atacantes remotos lean archivos arbitrarios aprovechando que no se puede restringir el acceso a URL.

Los dispositivos MikroTik v6.40.5 permite que atacantes remotos provoquen una denegación de servicio mediante una inundación de paquetes ICMP.

Se ha descubierto un error en los dispositivos Western Digital MyCloud PR4100 2.30.172. El componente de administración web, /web/jquery/uploader/multi_uploadify.php, proporciona una funcionalidad de subida multiparte accesible sin autenticación. Esta característica puede emplearse para colocar un archivo en cualquier…

Los módems USB Huawei EC156, EC176 y EC177 con software en versiones anteriores a la UTPS-V200R003B015D02SP07C1014 (23.015.02.07.1014) y a la V200R003B015D02SP08C1014 (23.015.02.08.1014) emplean una lista de control de acceso (ACL) débil para el directorio "Mobile Partner". Esto permite que atacantes remotos obtengan…

connoppp.cgi en dispositivos ZTE ZXDSL 831CII no requiere autenticación básica HTTP, lo que permite que los atacantes remotos modifiquen la configuración PPPoE o realicen una configuración maliciosa mediante una petición GET.

En el enrutador principal Vonage VDV-23 115 3.2.11-0.9.40, el envío de una larga cadena de caracteres en los campos loginPassword y/o loginUsername en goform/login provoca que el enrutador se reinicie.

Una vulnerabilidad Cross-Site Scripting persistente en el reloj de fichar en de Icon Time Systems RTC-1000 v2.5.7458 y anteriores permite que atacantes remotos inyecten código JavaScript arbitrario en el campo nameFirst (también conocido como First Name) para la página de detalles de empleados (/employee.html) que se…

Los dispositivos Vonage VDV-23 115 3.2.11-0.9.40 tienen Cross-Site Scripting persistente mediante el campo NewKeyword o NewDomain en /goform/RgParentalBasic.

Los dispositivos Arris TG1682G con software Comcast TG1682_2.0s7_PRODse 10.0.59.SIP.PC20.CT permiten Cross-Site Scripting (XSS) persistente no autenticado mediante el parámetro de servicio actionHandler/ajax_managed_services.php.

Se ha encontrado un fallo de denegación de servicio en OpenSSL en las versiones 0.9.8, 1.0.1, 1.0.2 hasta la 1.0.2h y la 1.1.0 en la forma en la que el protocolo TLS/SSL definió el procesamiento de paquetes ALERT durante una negociación de conexión. Un atacante remoto podría emplear este fallo para hacer que un…

El servidor http incorporado de Debut contiene una denegación de servicio explotable remotamente donde una única solicitud POST HTTP malformada puede hacer que el servidor se bloquee hasta que finalmente responda (en aproximadamente 300 segundos) con un error HTTP 500. Mientras el servidor está colgado, los trabajos…

Un vulnerabilidad en Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) y Cisco Firepower 9300 Security Appliance podría permitir que un atacante local autenticado obtenga privilegios root shell en el dispositivo. Esta vulnerabilidad también se conoce como Command…

Múltiples desbordamientos de búfer basados en pila en routers WiFi TP-Link WR940N con la versión 4 de hardware permiten que usuarios autenticados remotos ejecuten código arbitrario mediante (1) el parámetro ping_addr en PingIframeRpm.htm o (2) el parámetro dnsserver2 en WanStaticIpV6CfgRpm.htm.

Se ha identificado una vulnerabilidad en Siemens APOGEE PXC y TALON TC BACnet Automation Controllers en todas las versiones anteriores a la V3.5. Una vulnerabilidad de salto de directorio podría permitir a un atacante remoto con acceso de red al servidor web integrado (80/tcp y 443/tcp) obtener información de la…

Vulnerabilidad de Cross-Site Scripting (XSS) en la página Wireless MAC Filtering en los routers inalámbricos TP-LINK TL-MR3220 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el campo Description.

En routers FiberHome, existe salto de directorio en /cgi-bin/webproc, mediante el parámetro getpage junto con un valor manipulado var:page.

El portal web administrativo en Zhone zNID GPON 2426A en versiones anteriores a la S3.0.501 permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres shell en el parámetro ipAddr en zhnping.cmd.

backupsettings.html en el portal web administrativo en Zhone zNID GPON 2426A en versiones anteriores a la S3.0.501 coloca una clave de sesión en una URL, lo que permite que atacantes remotos obtengan contraseñas de usuario arbitrarias mediante el parámetro sessionKey en una acción getConfig en backupsettings.conf.

La librería Infineon RSA 1.02.013 en firmware Infineon Trusted Platform Module (TPM) como las versiones anteriores a la 0000000000000422 - 4.34, anteriores a la 000000000000062b - 6.43 y anteriores a la 0000000000008521 - 133.33, gestiona de manera incorrecta la generación de claves RSA, lo que hace que sea más…

Los dispositivos BlackArmor NAS de Seagate con firmware sg2000-2000.1331 permiten que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres shell en el parámetro ip en backupmgt/getAlias.php.

Cámaras Tiandy IP 5.56.17.120 no restringen correctamente cierto protocolo propietario, lo que permite que atacantes remotos lean configuraciones mediante una petición manipulada al puerto TCP 3001, demostrado por los archivos config* y extendword.txt.

Insuficiente validación de entradas en el firmware del sistema para Intel NUC7i3BNK, NUC7i3BNH, NUC7i5BNK, NUC7i5BNH, NUC7i7BNH en versiones BN0049 e inferiores permite que atacantes locales ejecuten código arbitrario mediante la manipulación de la memoria.

Un desbordamiento de búfer basado en memoria dinámica (heap) en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario utilizando una respuesta DNS manipulada.