Vulnerabilidades

Un atacante adyacente no autenticado puede modificar la configuración enviando solicitudes específicas a un endpoint de API, lo que genera acceso de lectura y escritura debido a la falta de autenticación.

Un atacante local con pocos privilegios puede aprovechar permisos inseguros a través de SSH en los dispositivos afectados para escalar privilegios a root.

Un atacante local con una cuenta de usuario local puede aprovechar un script vulnerable a través de SSH para escalar privilegios a root debido a una validación de entrada incorrecta.

Un atacante físico con acceso a la pantalla del dispositivo a través de USB-C puede enviar un mensaje al dispositivo que activa una copia no segura a un búfer, lo que genera una pérdida de integridad y una denegación de servicio temporal para las estaciones hasta que sean reiniciadas por el organismo de control.

Un atacante remoto no autenticado puede usar mensajes MQTT para activar escrituras fuera de los límites en estaciones de carga que cumplen con la Ley de calibración alemana, lo que genera una pérdida de integridad solo para EichrechtAgents y una posible denegación de servicio para estas estaciones.

Un atacante remoto no autenticado puede usar mensajes MQTT para bloquear un servicio en estaciones de carga que cumplen con la Ley de Calibración Alemana, lo que genera una denegación de servicio temporal para estas estaciones hasta que sean reiniciadas por el organismo de control.

Se ha detectado una vulnerabilidad clasificada como crítica en TOTOLINK N200RE 9.3.5u.6095_B20200916/9.3.5u.6139_B20201216. Este problema afecta a la función sub_41A0F8 del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento "Hostname" provoca la inyección de comandos del sistema operativo. El ataque puede…

En RRC en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, módem 5123, módem 5300 y módem 5400, la falta de una verificación de longitud conduce a escrituras fuera de los límites.

Se descubrió un problema en L2 en Samsung Mobile Processor y Modem Exynos 2400 y módem 5400. La falta de una verificación de longitud conduce a una denegación de servicio a través de un paquete PDCP mal formado.

Se ha detectado una vulnerabilidad clasificada como crítica en UTT HiPER 840G hasta la versión 3.1.1-190328. Este problema afecta a un procesamiento desconocido del archivo /goform/formPictureUrl. La manipulación del argumento importpictureurl provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto.…

Se detectó una vulnerabilidad clasificada como crítica en UTT HiPER 840G hasta la versión 3.1.1-190328. Esta vulnerabilidad afecta al código desconocido del archivo /goform/websWhiteList. La manipulación del argumento addHostFilter provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en UTT ?? 750W hasta la versión 3.2.2-191225. Esta afecta a una parte desconocida del archivo /goform/Fast_wireless_conf. La manipulación del argumento ssid provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha clasificado como crítica. Este problema afecta a la función formBSSetSitesurvey del archivo /goform/formBSSetSitesurvey del componente webs. La manipulación del argumento "submit-url-ok" provoca un desbordamiento del búfer basado en la pila. El ataque…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha declarado crítica. Esta vulnerabilidad afecta a la función formSetLanguage del archivo /goform/formSetLanguage del componente webs. La manipulación del argumento webpage provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad en Belkin F9K1122 1.00.33, clasificada como crítica. Esta vulnerabilidad afecta a la función formWlanSetupWPS del archivo /goform/formWlanSetupWPS del componente webs. La manipulación del argumento wps_enrolee_pin/webpage provoca un desbordamiento del búfer basado en la pila. El…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha clasificado como crítica. La función formWlanMP del archivo /goform/formWlanMP del componente webs se ve afectada. La manipulación del argumento…

Se ha detectado una vulnerabilidad clasificada como crítica en Belkin F9K1122 1.00.33. Este problema afecta a la función formConnectionSetting del archivo /goform/formConnectionSetting del componente webs. La manipulación del argumento max_Conn/timeOut provoca un desbordamiento del búfer basado en la pila. El ataque…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33, clasificada como crítica. Este problema afecta a la función formWanTcpipSetup del archivo /goform/formWanTcpipSetup del componente webs. La manipulación del argumento pppUserName provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Se encontró una vulnerabilidad clasificada como crítica en Belkin F9K1122 1.00.33. Esta afecta a la función formPPPoESetup del archivo /goform/formPPPoESetup del componente webs. La manipulación del argumento pppUserName provoca un desbordamiento del búfer basado en la pila. Es posible iniciar el ataque en remoto. Se…

Se detectó una vulnerabilidad crítica en Belkin F9K1122 1.00.33. Esta vulnerabilidad afecta a la función formL2TPSetup del archivo /goform/formL2TPSetup del componente webs. La manipulación del argumento L2TPUserName provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Belkin F9K1122 1.00.33. La función formPPTPSetup del archivo /goform/formPPTPSetup del componente webs se ve afectada. La manipulación del argumento pptpUserName provoca un desbordamiento del búfer basado en la pila. Es posible ejecutar el ataque en…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha clasificado como crítica. Este problema afecta a la función formiNICWpsStart del archivo /goform/formiNICWpsStart del componente webs. La manipulación del argumento pinCode provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha declarado crítica. Esta vulnerabilidad afecta a la función formWpsStart del archivo /goform/formWpsStart del componente webs. La manipulación del argumento pinCode provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33. Se ha clasificado como crítica. Afecta la función mp del archivo /goform/mp del componente webs. La manipulación del comando "argument" provoca la inyección de comandos del sistema operativo. Es posible iniciar el ataque en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33, clasificada como crítica. Este problema afecta a la función formBSSetSitesurvey del archivo /goform/formBSSetSitesurvey del componente webs. La manipulación del argumento wan_ipaddr/wan_netmask/wan_gateway/wl_ssid, que el atacante pasa directamente, permite…