Vulnerabilidades

Se ha encontrado una vulnerabilidad en Comfast CF-N1 2.6.0. Afecta a la función ntp_timezone del archivo /usr/bin/webmgnt. La manipulación del argumento timestr puede llevar a una inyección de comandos. El ataque puede lanzarse remotamente. El exploit ha sido publicado y puede usarse.

Se determinó una vulnerabilidad en Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Este problema afecta a la función cgiMain del archivo /cgi-bin/upload.cgi. La manipulación del argumento filename puede conducir a una inyección de comandos del sistema…

El firmware Tenda AC10 v4.0 v16.03.10.09_multi_TDE01 se descubrió que contenía un desbordamiento de pila a través del parámetro Password en la función R7WebsSecurityHandler.

Se detectó una vulnerabilidad en Comfast CF-N1 2.6.0. Esto afecta a la función multi_pppoe del archivo /usr/bin/webmgnt. La manipulación del argumento phy_interface resulta en inyección de comandos. El ataque puede iniciarse remotamente. El exploit ya es público y puede ser utilizado.

Se ha detectado una vulnerabilidad de seguridad en LB-LINK BL-X26 1.2.8. Esto afecta una función desconocida del archivo /goform/set_blacklist del componente HTTP Handler. Dicha manipulación del argumento mac conduce a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido identificada en LB-LINK BL-X26 1.2.8. El elemento afectado es una función desconocida del archivo /goform/set_hidessid_cfg del componente HTTP Handler. Esta manipulación del argumento enable causa inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a…

Una falla de validación de entrada en el servicio 'ate' del firmware v16.03.10.09_multi_TDE01 de Tenda AC10 v4.0 para escalar privilegios a root a través de un paquete UDP manipulado.

Una vulnerabilidad fue identificada en seeedstudio ReSpeaker LinkIt7688. Se ve afectada una función desconocida del archivo /etc/sha4dow del componente Interfaz Administrativa. La manipulación conduce al uso de credenciales predeterminadas. Un ataque debe ser abordado localmente. Se necesita un alto grado de…

Se descubrió que el firmware v16.03.10.09_multi_TDE01 del Tenda AC10 v4.0 contenía un desbordamiento de pila a través del parámetro security_5g en la función sub_46284C.

La versión FW2.05WWB02 del firmware del router D-Link DIR-868L B1 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada en el componente fileaccess.cgi. El endpoint /dws/API/UploadFile acepta un parámetro pre_api_arg que se pasa directamente a funciones de ejecución de shell a nivel…

Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI (Winbond 25Q64JVSIQ) que es accesible sin autenticación ni protección contra manipulaciones. Un atacante con acceso físico al dispositivo puede usar un programador SPI estándar para extraer el firmware usando flashrom. Esto resulta…

Un problema fue descubierto en Tenda AC8 v4.0 AC1200 Dual-band Gigabit Wireless Router AC8v4.0 Firmware 16.03.33.05. La contraseña de root del dispositivo se calcula con una cadena estática y los últimos dos octetos de la dirección MAC del dispositivo. Esto permite a un atacante no autenticado autenticarse con los…

SecGate3600, a network firewall product developed by NSFOCUS, contains a sensitive information disclosure vulnerability in the /cgi-bin/authUser/authManageSet.cgi endpoint. The affected component fails to enforce authentication checks on POST requests to retrieve user data. An unauthenticated remote attacker can…

Multiple D-Link DIR-series routers, including DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645, and DIR-815 firmware version 1.03, contain a vulnerability in the service.cgi endpoint that allows remote attackers to execute arbitrary system commands without authentication. The flaw stems from improper input…

El firmware v1.08.01 de D-Link DCS-825L contiene una vulnerabilidad en el script de vigilancia `mydlink-watch-dog.sh`, que genera archivos binarios como `dcp` y `signalc` sin verificar su integridad, autenticidad ni permisos. Un atacante con acceso al sistema de archivos local (mediante acceso físico, modificación del…

Se descubrió que Tenda AC6 V15.03.06.23_multi contiene un desbordamiento de búfer a través del parámetro de lista en la función fromSetIpMacBind.

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5241_B20210927. Se ve afectada una función desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta afecta a la función QoSSetup del archivo /goform/QoSSetup. La manipulación del argumento ack_policy provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se…

Se ha detectado una vulnerabilidad en Linksys E1700 1.0.0.4.003. La función setSysAdm del archivo /goform/setSysAdm se ve afectada. Esta manipulación del argumento rm_port provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una falla en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función setWan del archivo /goform/setWan. Esta manipulación del argumento DeviceName/lanIp provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se detectó una vulnerabilidad en Tenda AC1206 15.03.06.23. La función GetParentControlInfo del archivo /goform/GetParentControlInfo se ve afectada. La manipulación del argumento "mac" provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se descubrió que Kapsch TrafficCom RIS-9160 & RIS-9260 Roadside Units (RSUs) v3.2.0.829.23, v3.8.0.1119.42, y v4.6.0.1211.28 carecían de requisitos de contraseña segura para sus cuentas de supervisor y usuario del BIOS, lo que permitía a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Se descubrió que Kapsch TrafficCom RIS-9260 RSU LEO v3.2.0.829.23, v3.8.0.1119.42 y v4.6.0.1211.28 contienen Android Debug Bridge (ADB) preinstalado (/mnt/c3platpersistent/opt/platform-tools/adb) y habilitado de manera predeterminada, lo que permite el acceso de shell root no autenticado al módem celular a través del…

Se descubrió que Kapsch TrafficCom RIS-9160 & RIS-9260 Roadside Units (RSUs) v3.2.0.829.23, v3.8.0.1119.42, y v4.6.0.1211.28 carecían de registros de rango protegido (PRR) de SPI, lo que permitía a los atacantes con software ejecutándose en el sistema modificar el flash SPI en tiempo real.