Vulnerabilidades

Los dispositivos Axel Technology StreamerMAX MK II (versiones de firmware 0.8.5 a 1.0.3) son vulnerables a un control de acceso roto debido a la falta de autenticación en el endpoint /cgi-bin/gstFcgi.fcgi. Atacantes remotos no autenticados pueden listar cuentas de usuario, crear nuevos usuarios administradores,…

Los dispositivos puma de Axel Technology (versiones de firmware de la 0.8.5 a la 1.0.3) son vulnerables a un control de acceso roto debido a la falta de autenticación en el endpoint /cgi-bin/gstFcgi.fcgi. Atacantes remotos no autenticados pueden listar cuentas de usuario, crear nuevos usuarios administradores,…

Los dispositivos Axel Technology WOLF1MS y WOLF2MS (versiones de firmware 0.8.5 a 1.0.3) son vulnerables a un control de acceso roto debido a la falta de autenticación en el punto de acceso /cgi-bin/gstFcgi.fcgi. Atacantes remotos no autenticados pueden listar cuentas de usuario, crear nuevos usuarios con privilegios…

El firmware de los dispositivos Vivotek heredados utiliza credenciales predeterminadas para las cuentas de inicio de sesión root y user.

El DAB MUX de Itel (IDMUX build c041640a) es vulnerable a una omisión de autenticación debido a una validación incorrecta de JWT entre dispositivos. Los atacantes pueden reutilizar un token JWT válido obtenido de un dispositivo para autenticarse y obtener acceso administrativo a cualquier otro dispositivo que ejecute…

El Itel DAB Gateway (IDGat build c041640a) es vulnerable a una omisión de autenticación debido a una validación inadecuada de JWT entre dispositivos. Los atacantes pueden reutilizar un token JWT válido obtenido de un dispositivo para autenticarse y obtener acceso administrativo a cualquier otro dispositivo que ejecute…

La interfaz web de gestión del transmisor FM Mozart en la versión WEBMOZZI-00287 contiene una vulnerabilidad de carga de archivos sin autenticación en el endpoint /upload_file.php. Un atacante puede explotarla enviando al servidor una solicitud POST manipulada con un archivo malicioso (por ejemplo, una webshell de…

El dispositivo Eurolab ELTS100_UBX (versión de firmware ELTS100v1.UBX) es vulnerable a un control de acceso roto debido a la falta de autenticación en puntos finales administrativos críticos. Los atacantes pueden acceder y modificar directamente configuraciones sensibles del sistema y de red, cargar firmware y…

Un atacante remoto no autenticado puede ejecutar archivos PHP arbitrarios y obtener acceso total de los dispositivos afectados.

El asistente de puesta en marcha en los dispositivos afectados no valida si el dispositivo ya está inicializado. Un atacante remoto no autenticado puede construir solicitudes POST para establecer credenciales de root.

Una vulnerabilidad de omisión de autenticación ha sido identificada en ciertos routers de la serie DSL, que podría permitir a atacantes remotos obtener acceso no autorizado al sistema afectado. Consulte la sección 'Actualización de seguridad para routers de la serie DSL' en el Aviso de seguridad de ASUS para más…

Una vulnerabilidad en el ONU GPON de FiberHome HG6145F1 RP4423 permite que la contraseña Wi-Fi predeterminada de fábrica del dispositivo (clave precompartida WPA/WPA2) se pueda predecir a partir del SSID. El dispositivo genera las contraseñas predeterminadas mediante un algoritmo determinista que deriva la frase de…

Tenda AC15 v15.03.05.18_multi) emite una cookie de autenticación que expone el hash de la contraseña de la cuenta al cliente y utiliza un sufijo corto y de baja entropía como identificador de sesión. Un atacante con acceso a la red o con la capacidad de ejecutar JS en el navegador de una víctima puede robar la cookie…

El firmware del router Wi-Fi D-Link DIR-1260, versiones hasta e incluyendo v1.20B05, contiene una vulnerabilidad de inyección de comandos dentro de la interfaz de gestión web que permite a atacantes no autenticados ejecutar comandos arbitrarios en el dispositivo con privilegios de root. La falla específicamente existe…

PocketVJ CP PocketVJ-CP-v3 pvj versión 3.9.1 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el componente submit_opacity.php. La aplicación no sanea la entrada del usuario en el parámetro POST opacityValue antes de pasarlo a un comando de shell, lo que permite a atacantes remotos…

Se descubrió un problema en la GPU del procesador móvil y del procesador para dispositivos vestibles Samsung Exynos 1280, 2200, 1330, 1380, 1480 y 2400. Un uso de memoria tras su liberación (Use-After-Free) conduce a una escalada de privilegios.

Denegación de servicio debido a SlowLoris. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Mal funcionamiento de la IU web al establecer una configuración regional inesperada a través de la API. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Múltiples dispositivos están compartiendo los mismos secretos para SDKSocket (TCP/5000). Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Verificación de certificado de servidor de correo electrónico deshabilitada. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Falta de manejo elegante de errores - Error HTTP 5xx. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Errores internos sistémicos del servidor - Respuesta HTTP 500 Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Los dispositivos D-Link DNS-343 ShareCenter con versiones de firmware hasta la 1.05 incluida contienen una vulnerabilidad de inyección de comandos en la funcionalidad Mail Test. El script de mantenimiento web envía datos al endpoint interno goForm '/goform/Mail_Test' y utiliza varios parámetros del formulario…

Falta sistémica de implementación de tokens de falsificación de petición en sitios cruzados (CSRF). Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Configuración TLS no conforme. Este problema afecta a BLU-IC2: hasta la 1.19.5; BLU-IC4: hasta la 1.19.5.