Vulnerabilidades

TOTOLINK A3300R V17.0.0cu.557_B20221024 y N200RE V9.3.5u.6448_B20240521 y V9.3.5u.6437_B20230519 son vulnerables a Control de Acceso Incorrecto. Los atacantes pueden enviar cargas útiles a la interfaz sin iniciar sesión (remoto).

El dongle de comunicación Growatt ShineLan-X tiene una cuenta de respaldo no documentada con credenciales no documentadas, lo que permite un acceso de nivel significativo al dispositivo, como permitir a cualquier atacante acceder al Centro de Configuración. Esto significa que esto es efectivamente una puerta trasera…

ShineLan-X contiene un conjunto de credenciales para un servidor FTP que se encontró dentro del firmware, permitiendo a los probadores establecer una conexión FTP insegura con el servidor. Esto puede permitir a un atacante reemplazar archivos legítimos que se implementan en los dispositivos con sus propias versiones…

Los dispositivos Aqara Hub, incluyendo Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, y Hub M3 4.3.6_0025, contienen un mecanismo de acceso remoto no documentado que permite la ejecución remota de comandos sin restricciones.

UBICOD Medivision Digital Signage 1.5.1 contiene una vulnerabilidad de omisión de autorización que permite a los usuarios normales escalar privilegios mediante la manipulación del parámetro 'ft[grp]'. Los atacantes pueden enviar una solicitud GET a /html/user con 'ft[grp]' establecido en el valor entero '3' para…

Sony IPELA Network Camera 1.82.01 contiene una vulnerabilidad de desbordamiento de búfer en la pila en el endpoint ftpclient.cgi que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden aprovechar la vulnerabilidad enviando una solicitud POST manipulada con datos de tamaño excesivo a la…

Se descubrió que el Meatmeet Pro se enviaba con credenciales Wi-Fi codificadas de forma rígida en el firmware, para la red de prueba en la que fue desarrollado. Si un atacante recuperara esto y encontrara la ubicación física de la red Wi-Fi, podría obtener acceso no autorizado a la red Wi-Fi del proveedor. Además, si…

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…

Un atacante remoto no autenticado puede explotar llamadas sscanf inseguras dentro de la función check_cookie() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva a un compromiso total del dispositivo.

Un atacante remoto no autenticado puede abusar de llamadas sscanf inseguras dentro de la función check_account() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva al compromiso total del dispositivo.

Selea Targa IP OCR-ANPR Camera contiene una vulnerabilidad de contraseña de desarrollador codificada de forma fija que permite el acceso no autorizado a la configuración a través de una página no documentada. Los atacantes pueden aprovechar el endpoint oculto utilizando la contraseña codificada de forma fija…

La cámara Selea Targa IP OCR-ANPR contiene una vulnerabilidad de inyección de comandos sin autenticación en utils.php que permite a atacantes remotos ejecutar comandos arbitrarios de shell. Los atacantes pueden aprovechar los parámetros 'addr' y 'port' para inyectar comandos y obtener acceso como usuario www-data…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad ha sido identificada en SIMATIC CN 4100 (todas las versiones < V4.0.1). El dispositivo afectado almacena información sensible en el firmware. Esto podría permitir a un atacante acceder y hacer un uso indebido de esta información, lo que podría afectar la confidencialidad, integridad y disponibilidad…

La configuración incorrecta del servicio SSH en Infinera MTC-9 permite a un atacante no autenticado ejecutar comandos arbitrarios y acceder a datos en el sistema de archivos. Este problema afecta a MTC-9: desde R22.1.1.0275 hasta antes de R23.0.

El servicio de shell remoto (RSH) en Infinera MTC-9 versión R22.1.1.0275 permite a un atacante utilizar cuentas de usuario sin contraseña y obtener acceso al sistema activando un shell inverso. Este problema afecta a MTC-9: desde R22.1.1.0275 antes de R23.0.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en los dispositivos Fanvil x210 2.12.20 permite a los atacantes provocar una denegación de servicio o, potencialmente, ejecutar comandos arbitrarios mediante una solicitud POST manipulada al endpoint…

Se ha descubierto que ALLNET ALL-RUT22GW v3.3.8 contiene una vulnerabilidad de inyección de comandos del sistema operativo a través del parámetro command en el punto de acceso popen.cgi.

Se ha descubierto que ALLNET ALL-RUT22GW v3.3.8 almacena credenciales codificadas de forma fija (hardcoded) en la biblioteca libicos.so.

El firmware V3.1.1.0 de la pasarela serie a Ethernet/Wi-Fi Waveshare RS232/485 TO WIFI ETH (B), HW 4.3.2.1: página web V7.04T.07.002880.0301, permite a los atacantes establecer la contraseña y el nombre de usuario del administrador como valores en blanco, lo que permite a los atacantes eludir la autenticación.

Se descubrió un problema en los dispositivos Thermo Fisher Ion Torrent OneTouch 2 INS1005527. Al encenderlos, se inicia un servidor de visualización X11. El servidor de visualización escucha en todas las interfaces de red y es accesible a través del puerto 6000. La lista de control de acceso de X11, de forma…

Se descubrió un problema en los dispositivos Thermo Fisher Ion Torrent OneTouch 2 INS1005527. Ejecutan un servidor SSH accesible a través del puerto predeterminado 22. La cuenta root tiene una contraseña predeterminada débil, ionadmin, y no se aplica una política de cambio de contraseña para la cuenta root. Por lo…

Se descubrió un problema en Fanvil x210 V2 2.12.20 que permite a atacantes no autenticados en la red local acceder a funciones administrativas del dispositivo (por ejemplo, carga de archivos, actualización de firmware, reinicio...) mediante una elaborada omisión de autenticación.

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Entrust nShield Connect XC, nShield 5c y nShield HSMi hasta la 13.6.11, o 13.7 (corregido en 13.6.12 (LTS) y 13.9.0 (STS)), permiten a un atacante con proximidad física acceder a los componentes internos del dispositivo sin dejar evidencia de manipulación. Para explotarlo, el atacante necesita retirar la etiqueta de…