Vulnerabilidades

Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .

Local Privilege Escalation.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .

Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .

Protocol manipulation might lead to denial of service.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .

Vulnerable Upgrade Feature (Arbitrary File Write) may lead to obtaining super user permissions on board.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Se ha encontrado un fallo en Tenda CH22 1.0.0.1. Este problema afecta a la función fromNatStaticSetting del archivo /goform/NatStaticSetting. La ejecución de una manipulación del argumento page puede conducir a un desbordamiento de búfer. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede…

Error Messages Wrapped In HTTP Header.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Se ha encontrado una vulnerabilidad en D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. El elemento afectado es una función desconocida del archivo /msp_info.htm. Dicha manipulación del argumento cmd conduce a inyección de comandos. El ataque puede lanzarse remotamente. El exploit ha sido divulgado al público y puede usarse.

Weak Password Policy.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Email Password Disclosure.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Una vulnerabilidad de seguridad ha sido detectada en D-Link DAP-2695 2.00RC13. El elemento afectado es la función sub_4174B0 del componente Gestor de Actualización de Firmware. La manipulación conduce a inyección de comandos del sistema operativo. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Se ha identificado una debilidad en D-Link DAP-2695 2.00RC13. El elemento afectado es la función sub_40C6B8 del componente Gestor de Actualización de Firmware. La ejecución de manipulación puede llevar a una verificación incorrecta de la firma criptográfica. El ataque puede lanzarse de forma remota. Los ataques de…

Una vulnerabilidad de seguridad ha sido detectada en Tenda CH22 1.0.0.1. Afectada por esta vulnerabilidad es la función fromP2pListFilter del archivo /goform/P2pListFilter. La manipulación del argumento page conduce a desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha identificado una debilidad en Tenda CH22 1.0.0.1. Afecta a la función fromwebExcptypemanFilter del archivo /goform/webExcptypemanFilter. La ejecución de una manipulación del argumento page puede conducir a un desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido puesto a…

The system is deployed in its default state, with configuration settings that do not comply with the latest best practices for restricting access. This increases the risk of unauthorised connections.

Se ha descubierto una falla de seguridad en Tenda CH22 1.0.0.1. Esto afecta a la función fromAddressNat del archivo /goform/addressNat. Realizar una manipulación del argumento page resulta en desbordamiento de búfer. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público y puede ser utilizado…

Se identificó una vulnerabilidad en Tenda CH22 1.0.0.1. Esto afecta a la función fromRouteStatic del archivo /goform/RouteStatic. Dicha manipulación del argumento page conduce a un desbordamiento de búfer. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.

Un atacante puede causar desajustes en el tamaño de los bloques que bloquean las transferencias de archivos e impiden transferencias posteriores.

Un atacante que manipula el cliente C++ CLI puede provocar la caída del UpdateService durante las transferencias de archivos, interrumpiendo las actualizaciones y la disponibilidad.

Un atacante remoto no autenticado puede usar la API C++ no autenticada para acceder o modificar datos sensibles e interrumpir servicios.

Un atacante que obtiene acceso SSH a una cuenta sin privilegios podría interrumpir servicios (incluido SSH), causando una pérdida persistente de disponibilidad.

Se ha identificado una debilidad en Tenda CH22 1.0.0.1. Afectada por este problema es la función fromVirtualSer del archivo /goform/VirtualSer. Esta manipulación del argumento page causa desbordamiento de búfer. Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría…

Una vulnerabilidad ha sido encontrada en TOTOLINK A3300R 17.0.0cu.557_B20221024. El elemento afectado es la función setSyslogCfg del archivo /cgi-bin/cstecgi.cgi del componente Gestor de Parámetros POST. Dicha manipulación del argumento enable conduce a un desbordamiento de búfer basado en pila. Es posible lanzar el…

Se ha encontrado un fallo en TOTOLINK A3300R 17.0.0cu.557_B20221024. El elemento afectado es la función setScheduleCfg del archivo /cgi-bin/cstecgi.cgi del componente Gestor de Parámetros POST. Esta manipulación del argumento recHour causa desbordamiento de búfer basado en pila. Es posible iniciar el ataque…

Una vulnerabilidad fue detectada en TOTOLINK A3300R 17.0.0cu.557_B20221024. Se ve afectada la función setOpModeCfg del archivo /cgi-bin/cstecgi.cg del componente Gestor de Parámetros POST. La manipulación del argumento opmode resulta en desbordamiento de búfer basado en pila. El ataque puede realizarse desde remoto.