Vulnerabilidades

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

El controlador de gestión de edificios Honeywell IQ4x expone su HMI completo basado en web sin autenticación en su configuración predeterminada de fábrica. Al no tener ningún módulo de usuario configurado, la seguridad está deshabilitada por diseño y el sistema opera bajo un contexto de Invitado del Sistema (nivel…

Se descubrió un problema en Lantronix EDS5000 2.1.0.0R3. El módulo HTTP RPC ejecuta un comando de shell para escribir registros cuando la autenticación del usuario falla. El nombre de usuario se concatena directamente con el comando sin ninguna sanitización. Esto permite a los atacantes inyectar comandos arbitrarios…

Existe una vulnerabilidad de ejecución remota de código (RCE) no autenticada en el servicio SNMP de International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. La implementación aprovisiona de forma insegura la cadena de comunidad SNMP 'private' con acceso de lectura/escritura por defecto.…

Las versiones de firmware 1.181.5 y anteriores de las familias de dispositivos Tattile Smart+, Vega y Basic se envían con credenciales predeterminadas que no se exige cambiar durante la instalación o la puesta en marcha. Un atacante que pueda acceder a la interfaz de gestión puede autenticarse usando las credenciales…

El firmware del switch de red Binardat 10G08-0800GSM, en versiones V300SP10260209 y anteriores, tienen almacenadas en el código credenciales de administración que no pueden ser cambiadas por los usuarios. Si se conocen estas credenciales se puede tener un acceso completo al dispositivo, como adminitrador.

Existe una vulnerabilidad de desbordamiento de búfer basado en pila no autenticada en el endpoint de la API HTTP /cgi-bin/api.values.get. Un atacante remoto puede aprovechar esta vulnerabilidad para lograr ejecución remota de código (RCE) no autenticada con privilegios de root en un dispositivo objetivo. La…

Una vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo [CWE-288] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.5, FortiAnalyzer 7.4.0 hasta 7.4.9, FortiAnalyzer 7.2.0 hasta 7.2.11, FortiAnalyzer 7.0.0 hasta 7.0.15, FortiManager 7.6.0 hasta 7.6.5, FortiManager 7.4.0 hasta 7.4.9, FortiManager…

Existe una vulnerabilidad de inyección de comandos en la función upnp_relay() en múltiples modelos de router ipTIME porque el valor controlURL, utilizado para pasar información de reenvío de puertos a un router superior, se pasa a system() sin la validación o sanitización adecuadas, permitiendo la inyección de…

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Se descubrió un problema en Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 que permite a los atacantes extraer la clave privada SSL, el certificado de CA, el certificado SSL y los certificados de cliente en formato .pem del firmware, en la carpeta etc.

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticado en los routers Netgear (probados en el modelo DGN2200B) con versiones de firmware 1.0.0.36 y anteriores a través del endpoint pppoe.cgi. Un atacante remoto con credenciales válidas puede ejecutar comandos arbitrarios mediante una…