Vulnerabilidades

Se detectó una vulnerabilidad en TOTOLINK A3300R 17.0.0cu.557_B20221024. Esto afecta a la función setLanguageCfg del archivo /cgi-bin/cstecgi.cgi del componente Gestor de Parámetros POST. La manipulación del argumento lang resulta en desbordamiento de búfer basado en pila. Es posible lanzar el ataque remotamente. El…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK A3300R 17.0.0cu.557_B20221024. Esto afecta a la función setDmzCfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento ip conduce a un desbordamiento de búfer. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y…

Se ha identificado una debilidad en TOTOLINK A3300R 17.0.0cu.557_B20221024. El elemento afectado es la función setDdnsCfg del archivo /cgi-bin/cstecgi.cgi. La ejecución de manipulación puede conducir a un desbordamiento de búfer. El ataque puede realizarse de forma remota. El exploit se ha puesto a disposición del…

Una vulnerabilidad fue determinada en Tenda CH22 1.0.0.1. Este problema afecta a la función fromDhcpListClient del archivo /goform/DhcpListClient. Esta manipulación del argumento page causa desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en Tenda CH22 1.0.0.1. Esta vulnerabilidad afecta a la función fromSetIpBind del archivo /goform/SetIpBind. La manipulación del argumento page resulta en desbordamiento de búfer. El ataque debe originarse desde la red local. El exploit se ha hecho público y podría ser utilizado.

Una vulnerabilidad ha sido encontrada en Tenda CH22 1.0.0.1. Esto afecta la función fromSafeMacFilter del archivo /goform/SafeMacFilter. La manipulación del argumento page conduce a desbordamiento de búfer. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser usado.

Se ha encontrado un fallo en Tenda CH22 1.0.0.1. Afectada por este problema es la función fromSafeUrlFilter del archivo /goform/SafeUrlFilter. La ejecución de una manipulación del argumento page puede llevar a un desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser…

Se detectó una vulnerabilidad en Tenda CH22 1.0.0.1. Afectada por esta vulnerabilidad está la función fromSafeClientFilter del archivo /goform/SafeClientFilter. Realizar una manipulación del argumento page resulta en desbordamiento de búfer. El ataque puede iniciarse de forma remota. El exploit es ahora público y…

Se ha encontrado una vulnerabilidad en Tenda AC6 15.03.06.50. Este problema afecta a un procesamiento desconocido del archivo /goform/WifiGuestSet del componente Gestor de Solicitudes HTTP. Dicha manipulación del argumento shareSpeed conduce a un desbordamiento de búfer basado en pila. El ataque puede lanzarse de…

Una vulnerabilidad fue detectada en Tenda O3 1.0.0.10(2478). Este problema afecta la función SetValue/GetValue del archivo /goform/sysAutoReboot. Realizar una manipulación del argumento enable resulta en un desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit es ahora público y…

Una vulnerabilidad de seguridad ha sido detectada en Tenda O3 1.0.0.10(2478). Esta vulnerabilidad afecta a la función SetValue/GetValue del archivo /goform/setVlanConfig. Dicha manipulación del argumento lan conduce a un desbordamiento de búfer basado en pila. El ataque puede ser lanzado de forma remota. El exploit ha…

Se ha identificado una debilidad en Tenda O3 1.0.0.10(2478). Esto afecta a la función SetValue/GetValue del archivo /goform/setNetworkService. Esta manipulación del argumento upnpEn causa desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría usarse para…

Se ha descubierto una falla de seguridad en Tenda O3 1.0.0.10(2478). Afectada por este problema está la función SetValue/GetValue del archivo /goform/setDmzInfo. La manipulación del argumento dmzIP resulta en un desbordamiento de búfer basado en pila. Es posible lanzar el ataque remotamente. El exploit ha sido…

Una vulnerabilidad fue identificada en Tenda O3 1.0.0.10(2478). Afectada por esta vulnerabilidad es la función SetValue/GetValue del archivo /goform/AdvSetLanip. La manipulación del argumento lanIp conduce a un desbordamiento de búfer basado en pila. Es posible iniciar el ataque de forma remota. El exploit está…

Una vulnerabilidad se determinó en Tenda O3 1.0.0.10(2478). Afectada es la función SetValue/GetValue del archivo /goform/setDhcpConfig. La ejecución de una manipulación del argumento dhcpEn puede conducir a un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota. El exploit ha sido…

Missing Initial Password Change.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Lack of Input Validation in the web UI might lead to potential exploitation.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Logout Functionality not Working.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Mail Configuration File Manipulation + Command Execution.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Vulnerable Components in Azure Access OS.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Weak Default Credentials.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

SNMP Default Community String (public).This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Malicious / Malformed App can be Installed but not Uninstalled/may lead to unavailability.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.