Vulnerabilidades

DVP-12SE11T - Elusión de la protección de contraseña

Existe un desbordamiento de búfer basado en pila en el demonio HTTP GoAhead-Webs en dispositivos KuWFi 4G LTE AC900 con firmware 1.0.13. El manejador /goform/formMultiApnSetting utiliza sprintf() para copiar el parámetro pincode proporcionado por el usuario en un búfer de pila fijo de 132 bytes sin comprobaciones de…

FaceSentry Access Control System 6.4.8 contiene una vulnerabilidad de autenticación crítica con credenciales SSH codificadas de forma fija para la cuenta wwwuser. Los atacantes pueden aprovechar la configuración insegura de sudoers para escalar privilegios y obtener acceso root ejecutando comandos sudo sin…

Microhard Systems IPn4G 1.1.0 contiene credenciales predeterminadas codificadas de forma fija que no se pueden cambiar mediante las operaciones normales de la pasarela. Los atacantes pueden aprovechar estas credenciales predeterminadas para obtener acceso no autorizado con privilegios de root al dispositivo, iniciando…

La cámara térmica FLIR AX8 1.32.16 contiene credenciales codificadas de forma fija (hard-coded) para SSH y el panel web, que no pueden modificarse mediante las operaciones normales de la cámara. Los atacantes pueden aprovechar estas credenciales persistentes para obtener acceso no autorizado a la shell e iniciar…

El router linksys E5600 V1.1.0.26 es vulnerable a inyección de comandos en la función ddnsStatus.

El Linksys E5600 V1.1.0.26 es vulnerable a inyección de comandos en la función runtime.macClone mediante el parámetro mc.ip.

Se ha descubierto que Netgear EX8000 V1.0.0.126 contiene una vulnerabilidad de inyección de comandos a través de la función switch_status.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

Screen SFT DAB 600/C firmware 1.9.3 contiene una vulnerabilidad de gestión de sesiones que permite a los atacantes eludir los controles de autenticación aprovechando la vinculación de la sesión a la dirección IP. Los atacantes pueden reutilizar la misma dirección IP y enviar solicitudes no autorizadas a la API…

Screen SFT DAB 600/C Firmware 1.9.3 contiene una vulnerabilidad de gestión de sesiones que permite a los atacantes eludir los controles de autenticación aprovechando la vinculación de la sesión a la dirección IP. Los atacantes pueden reutilizar la misma dirección IP y emitir solicitudes no autorizadas a la API…

El firmware 1.9.3 de Screen SFT DAB 600/C contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes cambiar la contraseña del administrador sin necesidad de las credenciales actuales. Los atacantes pueden aprovechar el endpoint de la API userManager.cgx enviando una solicitud POST manipulada…

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes remotos ejecutar comandos de shell arbitrarios a través del parámetro 'password'. Los atacantes pueden explotar los scripts login.php e index.php inyectando comandos…

SOUND4 IMPACT/FIRST/PULSE/Eco versión 2.x contiene una vulnerabilidad de inyección SQL en el mecanismo de autenticación de 'index.php' que permite a los atacantes manipular las credenciales de inicio de sesión. Los atacantes pueden inyectar código SQL malicioso a través del parámetro POST 'password' para eludir la…

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los atacantes eludir la autorización y acceder a recursos ocultos del sistema. Los atacantes pueden explotar la vulnerabilidad manipulando los datos de entrada proporcionados por el usuario para…

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en los proyectores de Sharp Display Solutions que permite a un atacante crear y ejecutar firmware no autorizado.

Vulnerabilidad de desbordamiento de búfer basado en pila en los proyectores de Sharp Display Solutions que permite a un atacante ejecutar comandos y programas arbitrarios.

Vulnerabilidad de salto de directorio (path traversal) en los proyectores de Sharp Display Solutions que permite a un atacante acceder y leer cualquier archivo dentro del proyector.

Vulnerabilidad de falta de autenticación para función crítica en Sharp Display Solutions Media Player MP-01, todas las versiones, permite que un atacante acceda a la interfaz web del producto afectado sin autenticación y modifique la configuración u realice otras operaciones, y entregue contenido desde el software de…

Se ha descubierto una vulnerabilidad en TOTOLINK T10 4.1.8cu.5083_B20200521. Afecta a la función sprintf del archivo /cgi-bin/cstecgi.cgi. Una manipulación del argumento loginAuthUrl de este tipo provoca un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota.

Una vulnerabilidad de desbordamiento de búfer en la función fromAdvSetMacMtuWan del binario httpd en Tenda AC10V4.0 V16.03.10.20 permite a atacantes remotos causar denegación de servicio y posiblemente ejecución de código al enviar una solicitud POST con una carga útil manipulada (campo 'serviceName') a…

Dispositivos Ampere AmpereOne AC03 anteriores a la versión 3.5.9.3, dispositivos AmpereOne AC04 anteriores a la versión 4.4.5.2, y dispositivos AmpereOne M anteriores a la versión 5.4.5.1 permiten una llamada SMC incorrectamente formada al servicio MMCommunicate de UEFI-MM que podría resultar en una escritura fuera de…

Los dispositivos Ampere AmpereOne AC03 anteriores a la versión 3.5.9.3, los dispositivos AmpereOne AC04 anteriores a la versión 4.4.5.2 y los dispositivos AmpereOne M anteriores a la versión 5.4.5.1 permiten una llamada SMC incorrectamente formada al controlador PCIe UEFI-MM que podría resultar en una escritura fuera…

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 es vulnerable a desbordamiento de búfer en la función sub_404CAEDC a través del parámetro contraseña.

Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 es vulnerable a desbordamiento de búfer en la función sub_404CAEDC a través del parámetro fac_password.