Vulnerabilidades

Franklin Fueling Systems TS-550 evo con firmware 2.0.0.6833 y otras versiones anteriores a 2.4.0 tiene una contraseña embebida en el código para la cuenta roleDiag, lo cual permite a atacantes remotos obtener privilegios de root, como fue demostrado utilizando una acción cmdWebCheckRole en una TSA_REQUEST.

cgi-bin/tsaws.cgi en Franklin Fueling Systems TS-550 evo con firmware 2.0.0.6833 y otras versiones anteriores a 2.4.0 permite a atacantes remotos descubrir información sensible (nombres de usuario y hashs de contraseñas) a través de la acción cmdWebGetConfiguration en una TSA_REQUEST.

Múltiples desbordamientos de búfer en web.c de httpd en routers ASUS RT-N56U y RT-AC66U con firmware 3.0.0.4.374_979 permite a atacantes remotos ejecutar código arbitrario a través de parámetros (1) apps_name o (2) apps_flag hacia APP_Installation.asp.

Multiples vulnerabilidades cross-site request forgery (CSRF) en los dispositivos Seagate BlackArmor NAS 220 con firmware SG2000-2000.1331 que ermite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que (1) añaden cuentas de usuario a través de una solicitud manipulada a admin…

Vulnerabilidad cross-site request forgery (CSRF) en set_users.cgi de Conceptronic CIPCAMPTIWL Camera 1.0 con firmware 21.37.2.49 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que añaden usuarios de forma arbitraria.

Desbordamientos de pila en el control INetViewX ActiveX en Lorex Edge LH310 y Edge+ LH320 en las series con firmware 7-35-28-1B26E, Edge2 LH330 en las series con firmware 11.17.38-33_1D97A y Edge3 LH340 en las series con firmware 11.19.85_1FE3A, que permite a atacantes remotos provocar una denegación de servicio…

El punto de acceso Cisco WAP4410N con firmware hasta 2.0.6.1, router WRVS4400N con firmware 1.x hasta 1.1.13 y 2.x hasta 2.0.21, y router RVS4000 con firmware hasta 2.0.3.2 permite a atacantes remotos leer información de credenciales y configuración, y ejecutar comandos de forma arbitraria, a través de peticiones al…

La interfaz Web de administración en el router Nisuta NS-WIR150NE con firmware 5.07.41 y el router Nisuta NS-WIR300N con firmware 5.07.36_NIS01 permite a atacantes remotos evadir la autenticación mediante una cabecera HTTP "Cookie: :language=en".

Múltiples vulnerabilidades cross-site scripting (XSS) en dispositivos Seagate BlackArmor NAS 220 con firmware sq2000-2000.1331 permite a atacantes remotos inyectar script web o HTML a través del parámetro (1) fullname en admin/access_control_user_edit.php o (2) workname en admin/network_workgroup_domain.php

Múltiples vulnerabilidades cross-site requets forgery (CSRF) en Techicolor TC7200 STD 6.01.12 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que (1) realizan un reset de fábrica a través de una petición a goform/system/factory, (2) deshabilitar opciones avanzadas a través de…

Múltiples vulnerabilidades cross-site scripting (XSS) en Techicolor TC7200 STD 6.01.12 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través (1) del parámetro ADDNewDomain en parental/website-filters.asp o (2) el parametro VmTracerouteHost a goform/status/diagnostics-route.

El bloqueador de escritura en CRU Ditto Forensic FieldStation con firmware anterior a 2013Oct15a tiene un usuario y contraseña por defecto "ditto", lo cual permite a atacantes remotos obtener privilegios.

CRU Ditto Forensic FieldStation con firmware anterior a 2013Oct15a permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de la shell en el (1) tamaño del sector o (2) saltarse campos contador para la tarea de creación de imágenes forenses.

goForm/login en el router HOT HOTBOX con el software 2.1.11 permite a atacantes remotos provocar una denegación de servicio (caída de dispositivo) a través de datos HTTP POST manipulados.

Vulnerabilidad de salto de directorio en el router HOT HOTBOX con el software 2.1.11 permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en un URI, como lo demuestra una solicitud de /etc /passwd.

Cross-site scripting (XSS) en el router HOT HOTBOX con el software 2.1.11 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una opción de hostname DHCP manipulada, las cuales no tratan adecuadamente durante la representación de la tabla DHCP en wlanAccess. asp.

Vulenrabilida de Cross-site request forgery (CSRF) en goForm / wlanBasicSecurity en el router HOT HOTBOX con el software 2.1.11 permite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que cambian el campo de la seguridad de WiFi a Desactivado través del parámetro WifiSecurity.

El router HOT HOTBOX con el software 2.1.11 permite a atacantes remotos evitar la autenticación mediante la configuración de una dirección IP de origen que anteriormente se había utilizado para una sesión autenticada.

El router HOT HOTBOX con el software 2.1.11 tiene un un PIN WPS por defecto 12345670, lo que hace que sea más fácil para los atacantes remotos obtener la clave WPA o WPA2 previamente compartida a través de mensajes EAP.

NETGEAR ProSafe GS724Tv3 y GS716Tv2 con firmware 5.4.1.13 y anteriores, GS748Tv4 5.4.1.14, y GS510TP 5.0.4.4 permite a atacantes remotos causar una denegación de servicio (reboot y crash) a través de una petición HTTP manipulada a filesystem/.

NETGEAR ProSafe GS724Tv3 y GS716Tv2 con firmware 5.4.1.13 y anteriores; GS748Tv4 con firmware 5.4.1.14; GS510TP con firmware 5.4.0.6; GS752TPS, GS728TPS, GS728TS, y GS725TS con firmware 5.3.0.17; y GS752TXS y GS728TXS con firmware 6.1.0.12 permite a atacantes remotos leer credenciales de administrador cifradas y otras…

Vulnerabilidad Cross-site request forgery (CSRF) en CRU Ditto Forensic FieldStation con el firmware anterior a 15/10/2013 permite a atacantes remotos secuestrar la autenticación de los administradores de las solicitudes que modifican la configuración técnica de borrado de disco a través de vectores no especificados.

Multiple cross-site scripting (XSS) en CRU Ditto Forensic FieldStation con el firmware 2013Oct15a y anteriores permiten (1) a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de nombre de usuario en un inicio de sesión o (2) a usuarios remotos autenticados inyectar sscripts web…

Vulnerabilidades Multiple cross-site request forgery (CSRF) en los routers Cisco Scientific Atlanta DPR2320R2 con software 2.0.2r1262-090417, que permite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que, (1) el cambio de una contraseña a través del parámetro Contraseña…

Múltiples vulnerabilidades buffer overflow de pila en cgi/close_window.cgi en la interfaz web en laIntelligent Platform Management Interface (IPMI) con firmware anterior a 3.15 (SMT_X9_315) en las placas base de la generación Supermicro X9 permite a atacantes remotos ejecutar código arbitrario a través de la (1)…