Vulnerabilidades

Una vulnerabilidad fue identificada en Belkin F9K1015 1.00.10. El elemento afectado es una función desconocida del archivo /goform/formWanTcpipSetup. La manipulación del argumento pppUserName conduce a desbordamiento de búfer. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría…

Se determinó una vulnerabilidad en Belkin F9K1015 1.00.10. Afectada es una función desconocida del archivo /goform/formSetWanStatic. Ejecutar una manipulación del argumento m_wan_ipaddr puede llevar a una inyección de comandos. El ataque puede ser realizado desde remoto. El exploit ha sido divulgado públicamente y…

Una vulnerabilidad fue encontrada en Belkin F9K1015 1.00.10. Este problema afecta algún procesamiento desconocido del archivo /goform/formSetLanguage. Realizar una manipulación del argumento webpage resulta en desbordamiento de búfer. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho…

Se ha encontrado una vulnerabilidad en Belkin F9K1015 1.00.10. Esta vulnerabilidad afecta código desconocido del archivo /goform/formPPTPSetup. Dicha manipulación del argumento pptpUserName conduce a desbordamiento de búfer. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Belkin F9K1015 1.00.10. Esto afecta a una parte desconocida del archivo /goform/formPPPoESetup. Esta manipulación del argumento pppUserName causa desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido publicado y puede ser utilizado. Se contactó…

Una vulnerabilidad fue detectada en Belkin F9K1015 1.00.10. Afectada por este problema es alguna funcionalidad desconocida del archivo /goform/formL2TPSetup. La manipulación del argumento L2TPUserName resulta en desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en Belkin F9K1015 1.00.10. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /goform/formConnectionSetting. La manipulación del argumento max_Conn conduce a desbordamiento de búfer. El ataque puede ser iniciado remotamente. El exploit ha…

Se ha identificado una debilidad en Belkin F9K1015 1.00.10. Afectada es una función desconocida del archivo /goform/formBSSetSitesurvey. La ejecución de una manipulación del argumento wan_ipaddr puede conducir a inyección de comandos. El ataque puede ser lanzado remotamente. El exploit ha sido puesto a disposición del…

A TCL Smart TV running a vulnerable UPnP/DLNA MediaRenderer implementation is affected by a remote, unauthenticated Denial of Service (DoS) condition. By sending a flood of malformed or oversized SetAVTransportURI SOAP requests to the UPnP control endpoint, an attacker can cause the device to become unresponsive. This…

TCL 65C655 Smart TV, running firmware version V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), is vulnerable to a blind, unauthenticated Server-Side Request Forgery (SSRF) vulnerability via the UPnP MediaRenderer service (AVTransport:1). The device accepts unauthenticated SetAVTransportURI SOAP requests over…

An insecure permission vulnerability exists in the Agasta Easytouch+ version 9.3.97 The device allows unauthorized mobile applications to connect via Bluetooth Low Energy (BLE) without authentication. Once an unauthorized connection is established, legitimate applications are unable to connect, causing a denial of…

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the wanMTU parameter in the fromAdvSetMacMtuWan function.

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the cloneType parameter in the fromAdvSetMacMtuWan function.

Flock Safety Falcon and Sparrow License Plate Readers OPM1.171019.026 ship with development Wi-Fi credentials (test_flck) stored in cleartext in production firmware.

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the wanSpeed parameter in the fromAdvSetMacMtuWan function.

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the mac parameter in the fromAdvSetMacMtuWan function.

TOTOLINK X18 V9.1.0cu.2053_B20230309 was discovered to contain a command injection vulnerability via the mac parameter in the setEasyMeshAgentCfg function.

TOTOLINK X18 V9.1.0cu.2053_B20230309 was discovered to contain a command injection vulnerability via the agentName parameter in the setEasyMeshAgentCfg function.

Trivision NC-227WF firmware 5.80 (build 20141010) login mechanism reveals whether a username exists or not by returning different error messages ("Unknown user" vs. "Wrong password"), allowing an attacker to enumerate valid usernames.

Se ha encontrado una vulnerabilidad en Tenda AC18 15.03.05.19. Esto afecta a una función desconocida del archivo /goform/saveAutoQos. Esta manipulación del argumento enable causa desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en Tenda AC18 15.03.05.19. Esto afecta una función desconocida del archivo /goform/WizardHandle. La manipulación del argumento WANT/mtuvalue resulta en desbordamiento de búfer basado en pila. El ataque puede ser lanzado de forma remota. El exploit ahora es público y puede ser utilizado.

Una vulnerabilidad de seguridad ha sido detectada en Tenda AC18 15.03.05.19. El elemento afectado es una función desconocida del archivo /goform/AdvSetLanip. La manipulación del argumento lanIp conduce a inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en Tenda AC8 16.03.34.06. El elemento afectado es la función formSetServerConfig del archivo /goform/SetServerConfig. La ejecución de manipulación puede conducir a un desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit se ha puesto a disposición del público…

Se determinó una vulnerabilidad en Tenda CH22 1.0.0.1. Esta vulnerabilidad afecta a la función formWrlExtraGet del archivo /goform/GstDhcpSetSer. Esta manipulación del argumento dips causa desbordamiento de búfer. El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser…

Se identificó una vulnerabilidad en D-Link DIR-823X 250416. Esto afecta a la función uci_set del archivo /goform/set_wifi_blacklists. Dicha manipulación conduce a la inyección de comandos. Es posible lanzar el ataque remotamente. El exploit está disponible públicamente y podría ser utilizado.