Vulnerabilidades

D3D Wi-Fi Home Security System ZX-G12 v2.1.1 es vulnerable a ataques de repetición de RF en el canal de comunicación del sensor de 433 MHz. El sistema no implementa códigos rotatorios, autenticación de mensajes o protección antirrepetición, lo que permite a un atacante dentro del alcance de RF grabar tramas válidas de…

EDIMAX BR-6208AC V2_1.02 es vulnerable a la inyección de comandos. Esto surge porque el campo pppUserName se pasa directamente a un comando de shell a través de la función system() sin una sanitización adecuada. Un atacante puede explotar esto inyectando comandos maliciosos en el campo pppUserName, lo que permite la…

Se ha descubierto una vulnerabilidad de inyección de comandos en el servicio de demonio DHCP de D-Link DIR895LA1 v102b07. La vulnerabilidad existe en la lógica de procesamiento de renovación de arrendamiento, donde el parámetro de nombre de host DHCP se concatena directamente en un comando del sistema sin una…

La cámara Vivotek IP7137 con la versión de firmware 0200a por defecto no requiere proporcionar ninguna contraseña al iniciar sesión como administrador. Si bien es posible configurar dicha contraseña, un usuario no es informado sobre dicha necesidad. El proveedor no ha respondido a la CNA. Posiblemente todas las…

Vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar comandos arbitrarios en el nombre de host del dispositivo.

Los enrutadores KAYSUS KS-WR3600 con firmware 1.0.5.9.1 permiten eludir la autenticación durante la validación de la sesión. Si hay algún usuario conectado, los puntos de acceso como /cgi-bin/system-tool aceptan solicitudes no autenticadas con valores de sesión vacíos o no válidos. Este fallo de diseño permite a los…

Se ha descubierto un problema en los dispositivos Panda Wireless PWRU0 con firmware 2.2.9 que expone varios endpoints HTTP (/goform/setWan, /goform/setLan, /goform/wirelessBasic) que no exigen autenticación. Un atacante remoto no autenticado puede modificar directamente la configuración de WAN, LAN e inalámbrica, lo…

El Sistema de Control de Acceso FaceSentry 6.4.8 contiene una vulnerabilidad de transmisión en texto claro que permite a atacantes remotos interceptar credenciales de autenticación. Los atacantes pueden realizar ataques man-in-the-middle para capturar información de autenticación de cookies HTTP durante la…

El firmware de la cámara térmica FLIR serie PT versión 8.0.0.64 contiene múltiples vulnerabilidades de inyección de comandos remotas no autenticadas en el script controllerFlirSystem.php. Los atacantes pueden ejecutar comandos de sistema arbitrarios como root explotando parámetros POST no saneados en la función…

La versión de firmware 8.0.0.64 de la cámara térmica FLIR F/FC/PT/D contiene credenciales SSH codificadas de forma rígida que no se pueden cambiar a través de las operaciones normales de la cámara. Los atacantes pueden aprovechar estas credenciales persistentes e inmodificables para obtener acceso remoto no autorizado…

Se descubrió un problema en el núcleo POE de NJHYST HY511 anterior a 2.1 y en los complementos anteriores a 0.1. La vulnerabilidad se debe a que la verificación de cookies del dispositivo es insuficiente, lo que permite a un atacante solicitar directamente la dirección del archivo de configuración y descargar el…

Un problema en el controlador inalámbrico H3C M102G HM1A0V200R010 y en el punto de acceso inalámbrico BA1500L SWBA1A0V100R006 consiste en una vulnerabilidad de configuración incorrecta relacionada con vsftpd. A través de esta vulnerabilidad, todos los archivos subidos de forma anónima mediante el protocolo FTP…

Se ha descubierto un problema en Samsung Mobile Processor, Wearable Processor y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. La falta de una comprobación de longitud provoca escrituras fuera de los límites mediante…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una falla de seguridad crítica que expone el PIN del sistema de alarma en el archivo XML 'basisInfo' después de la autenticación. Los atacantes pueden recuperar el PIN de la respuesta del servidor para eludir las medidas de seguridad y deshabilitar el…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una vulnerabilidad de endpoint desprotegido que permite a atacantes autenticados cargar imágenes binarias del sistema de archivos MPFS. Los atacantes pueden explotar esta vulnerabilidad para sobrescribir la memoria de programa flash y potencialmente…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes no autorizados obtener acceso administrativo. Los atacantes pueden explotar las credenciales administrativas débiles por defecto para obtener control total del sistema de automatización…

Las versiones 2.x e inferiores de SOUND4 IMPACT/FIRST/PULSE/Eco contienen una vulnerabilidad de inyección de comandos no autenticada en el parámetro 'username'. Los atacantes pueden explotar los scripts index.PHP y login.PHP inyectando comandos de shell arbitrarios a través del parámetro HTTP POST 'username' para…

SOUND4 IMPACT/FIRST/PULSE/Eco versiones 2.x e inferiores contienen credenciales codificadas de forma rígida incrustadas en los binarios del servidor que no pueden modificarse mediante operaciones normales del dispositivo. Los atacantes pueden aprovechar estas credenciales estáticas para obtener acceso no autorizado al…

Tinycontrol LAN Controller 1.58a contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados cambiar contraseñas de administrador a través de una solicitud API manipulada. Los atacantes pueden explotar el endpoint /stm.cgi con un parámetro de autenticación especialmente manipulado…

Anevia Flamingo XL/XS 3.6.20 contiene una vulnerabilidad crítica con credenciales administrativas predeterminadas débiles que pueden ser fácilmente adivinadas. Los atacantes pueden aprovechar estas credenciales codificadas para obtener control total remoto del sistema sin mecanismos de autenticación complejos.

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contiene una vulnerabilidad de ejecución remota de código no autenticada en la funcionalidad de carga de firmware con un fallo de salto de ruta. Los atacantes pueden explotar el script upload.cgi para escribir archivos maliciosos en el sistema con permisos de www-data, lo que…

Los routers NAS JD Cloud AX1800 (4.3.1.r4308 y anteriores), AX3000 (4.3.1.r4318 y anteriores), AX6600 (4.5.1.r4533 y anteriores), BE6500 (4.4.1.r4308 y anteriores), ER1 (4.5.1.r4518 y anteriores), y ER2 (4.5.1.r4518 y anteriores) contienen una vulnerabilidad de ejecución remota de comandos no autorizada.

DVP-12SE11T - Escritura en memoria fuera de límites Vulnerabilidad

DVP-12SE11T - Omisión de autenticación mediante divulgación parcial de contraseña

DVP-12SE11T - Elusión de la protección de contraseña