Vulnerabilidades

Se encontró una vulnerabilidad en Belkin F9K1122 1.00.33, clasificada como crítica. Este problema afecta a la función formBSSetSitesurvey del archivo /goform/formBSSetSitesurvey del componente webs. La manipulación del argumento wan_ipaddr/wan_netmask/wan_gateway/wl_ssid, que el atacante pasa directamente, permite…

Se ha detectado una vulnerabilidad en Belkin F9K1122 1.00.33, clasificada como crítica. Esta vulnerabilidad afecta a la función formSetWanStatic del archivo /goform/formSetWanStatic del componente webs. La manipulación del argumento m_wan_ipaddr/m_wan_netmask/m_wan_gateway/m_wan_staticdns1/m_wan_staticdns2 es…

Se ha detectado una vulnerabilidad crítica en Shenzhen Libituo Technology LBT-T300-T310 (hasta la versión 2.2.3.6). Esta vulnerabilidad afecta a la función config_3g_para del archivo /appy.cgi. La manipulación del argumento username_3g/password_3g provoca un desbordamiento del búfer. Es posible iniciar el ataque en…

Se encontró una vulnerabilidad en BlackVue Dashcam 590X hasta la versión 20250624. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /upload.cgi del componente "Configuration Handler". La manipulación genera controles de acceso inadecuados. El ataque debe iniciarse dentro…

Se detectó una vulnerabilidad en BlackVue Dashcam 590X hasta la versión 20250624. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /upload.cgi del componente HTTP Endpoint. La manipulación permite una carga sin restricciones. El ataque debe realizarse dentro de la red…

Se ha detectado una vulnerabilidad en IROAD Dashcam Q9 hasta la versión 20250624, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente MFA Pairing Request Handler. La manipulación conlleva la asignación de recursos. El ataque debe realizarse dentro de la red local.…

En MbedTLS 3.3.0 anterior a la 3.6.4, mbedtls_lms_import_public_key no comprueba que el búfer de entrada tenga al menos 4 bytes antes de leer un campo de 32 bits, lo que permite una posible lectura fuera de los límites en una entrada truncada. Específicamente, una lectura fuera de los límites en…

En MbedTLS 3.3.0 anterior a 3.6.4, mbedtls_lms_verify podía aceptar firmas no válidas si el cálculo del hash fallaba y los errores internos no se verificaban, lo que permitía la falsificación de la firma LMS (Leighton-Micali Signature) en un escenario de fallo. Específicamente, los valores de retorno no verificados en…

Tenda AC6 v15.03.05.16_multi es vulnerable al desbordamiento del búfer en la función fromSetRouteStatic a través del parámetro de lista.

Tenda AC6 v15.03.05.16_multi es vulnerable al desbordamiento del búfer en la función formSetQosBand a través del parámetro de lista.

Tenda AC6 v15.03.05.16_multi es vulnerable al desbordamiento del búfer en la función formSetFirewallCfg a través del parámetro firewallEn.

Tenda AC6 v15.03.05.16_multi es vulnerable al desbordamiento del búfer en la función SetSysTimeCfg a través del parámetro de tiempo.

Durante el inicio, el dispositivo inicia sesión automáticamente como usuario de Windows EPC2 sin solicitar una contraseña.

Los discos duros del dispositivo no están cifrados con una función de cifrado de volumen completo como BitLocker. Esto permite a un atacante con acceso físico al dispositivo usar un sistema operativo alternativo para interactuar con los discos duros, evadiendo por completo el inicio de sesión de Windows. El atacante…

La aplicación VNC almacena sus contraseñas cifradas en el registro, pero utiliza DES para el cifrado. Si DES se rompe, se pueden recuperar las contraseñas originales.

El mecanismo de autenticación de VNC se basa en un sistema de desafío-respuesta donde tanto el servidor como el cliente usan la misma contraseña para el cifrado. El desafío se envía del servidor al cliente, este lo cifra y lo devuelve. El servidor realiza el mismo cifrado localmente y, si las respuestas coinciden, se…

Toda la comunicación entre el servidor VNC y los clientes no está cifrada. Esto permite a un atacante interceptar el tráfico y obtener datos confidenciales.

El mecanismo de inicio de sesión del SMB Server no implementa medidas suficientes para evitar múltiples intentos fallidos de autenticación en un corto período de tiempo, lo que lo hace susceptible a ataques de fuerza bruta.

La aplicación web es vulnerable a ataques de clickjacking. El sitio puede estar incrustado en otro frame, lo que permite a un atacante engañar al usuario para que haga clic en algo distinto a lo que percibe, lo que podría revelar información confidencial o permitir que otros tomen el control de su ordenador mientras…

La aplicación es vulnerable a cross-site request forgery. Un atacante puede engañar a un usuario con sesión iniciada para que envíe una solicitud web no deseada. La solicitud utiliza la autorización guardada del navegador de la víctima para ejecutarse.

El indicador HttpOnly está configurado como falso en la cookie PHPSESSION. Por lo tanto, otras fuentes, como JavaScript, pueden acceder a la cookie.

La configuración del servidor web Apache httpd, que sirve a la aplicación web MEAC300-FNADE4, es parcialmente insegura. Hay módulos activados que no son necesarios para el funcionamiento de la aplicación web FNADE4. La funcionalidad de algunos módulos supone un riesgo para el servidor web que permite el listado de…

En caso de intentos fallidos de inicio de sesión, la aplicación muestra diferentes mensajes de error según si el inicio de sesión falló debido a una contraseña incorrecta o a un nombre de usuario inexistente. Esto permite a un atacante adivinar nombres de usuario hasta encontrar uno.

El atributo Secure falta en varias cookies proporcionadas por MEAC300-FNADE4. Un atacante puede engañar a un usuario para que establezca una conexión HTTP sin cifrar con el servidor e interceptar la solicitud que contiene la cookie PHPSESSID.

El MEAC300-FNADE4 no implementa medidas suficientes para evitar múltiples intentos fallidos de autenticación en un corto período de tiempo, lo que lo hace susceptible a ataques de fuerza bruta.