Vulnerabilidades

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante provocar reinicios repetidos, lo que podría derivar en una denegación de servicio remota y en la indisponibilidad del sistema.

La explotación exitosa de esta vulnerabilidad podría permitir que un atacante remoto no autenticado envíe paquetes Modbus TCP para manipular salidas digitales, lo que potencialmente permitiría el control remoto del canal de relé que podría generar riesgos operativos o de seguridad.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante interceptar datos y realizar un secuestro de sesión en los datos expuestos, ya que el producto vulnerable utiliza una comunicación HTTP no cifrada, lo que potencialmente conduce a un acceso no autorizado o a la manipulación de datos.

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante consumir todos los espacios de sesión disponibles y bloquear el inicio de sesión de otros usuarios, impidiendo así que los usuarios legítimos obtengan acceso al producto.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado realizar conjeturas por fuerza bruta y tomar el control de la cuenta, ya que las cookies de sesión son predecibles, lo que potencialmente permite a los atacantes obtener acceso de root, administrador o usuario y restablecer…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en los DVR de marca blanca fabricados por TVT, que afecta a un servicio HTTP personalizado llamado "Cross Web Server" que escucha en los puertos TCP 81 y 82. La interfaz web no depura la entrada en la ruta URI enviada a la función de extracción…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en EnGenius EnShare Cloud Service versión 1.4.11 y anteriores. El script usbinteract.cgi no depura correctamente la entrada del usuario enviada al parámetro path, lo que permite a atacantes remotos no autenticados inyectar comandos de shell…

Se detectó una vulnerabilidad clasificada como problemática en NOYAFA/Xiami LF9 Pro hasta la versión 20250611. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente RTSP Live Video Stream Endpoint. La manipulación genera controles de acceso inadecuados. El ataque solo puede iniciarse dentro de la…

Se encontró una vulnerabilidad en 70mai M300 hasta el 20250611. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo demo.sh del componente Telnet Service. La manipulación provoca una denegación de servicio. Se requiere acceso a la red local para este ataque. Es un ataque de complejidad…

Se encontró una vulnerabilidad en 70mai M300 hasta el 20250611, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del componente Telnet Service. La manipulación implica el uso de credenciales predeterminadas. El ataque debe iniciarse dentro de la red local. Se ha hecho público el exploit y…

Se ha detectado una vulnerabilidad en 70mai M300 hasta el 20250611, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /livestream/12 del componente RTSP Live Video Stream Endpoint. La manipulación provoca una autenticación incorrecta. El ataque debe realizarse dentro…

Se encontró una vulnerabilidad clasificada como problemática en 70mai M300 hasta el 20250611. Se trata de una función desconocida del componente Servidor Web. La manipulación conlleva controles de acceso inadecuados. El ataque solo puede iniciarse dentro de la red local. Es un ataque de complejidad bastante alta.…

Se ha detectado una vulnerabilidad clasificada como problemática en 70mai M300 hasta el 20250611. Este problema afecta a un procesamiento desconocido del componente HTTP Server. La manipulación da lugar a credenciales con protección insuficiente. El ataque solo puede realizarse dentro de la red local. Es un ataque de…

Se ha detectado una vulnerabilidad crítica en Netgear EX6150 1.0.0.46_1.0.76. Esta afecta a la función sub_410090. La manipulación provoca un desbordamiento del búfer en la pila. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en Netgear EX6100 1.0.2.28_1.1.138. Se ha clasificado como crítica. Este problema afecta a la función sub_415EF8. La manipulación provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se descubrió un problema en Sensopart VISOR Vision Sensors anteriores a 2.10.0.2 que permitía a los usuarios locales realizar acciones no especificadas con privilegios elevados.

Se encontró una vulnerabilidad en TOTOLINK A3002R 1.1.1-B20200824.0128. Se ha clasificado como crítica. Este problema afecta a la función formRoute del archivo /boafrm/formRoute. La manipulación del argumento subnet provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se encontró una vulnerabilidad en TOTOLINK A3002R 1.1.1-B20200824.0128. Se ha declarado crítica. Esta vulnerabilidad afecta a la función formWlanMultipleAP del archivo /boafrm/formWlanMultipleAP. La manipulación del argumento "submit-url" provoca un desbordamiento del búfer basado en la pila. El ataque puede…

Se encontró una vulnerabilidad en TOTOLINK A3002R 1.1.1-B20200824.0128. Se ha clasificado como crítica. Afecta la función formWlSiteSurvey del archivo /boafrm/formWlSiteSurvey. La manipulación del argumento wlanif provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en TOTOLINK X15 1.0.0-B20230714.1105. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formIpv6Setup del componente HTTP POST Request Handler. La manipulación del argumento "submit-url" provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad en TOTOLINK N300RH 6.1c.1390_B20191101. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /boafrm/formFilter del componente HTTP POST Message Handler. La manipulación del argumento URL provoca una denegación de servicio. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en TOTOLINK N300RH 6.1c.1390_B20191101, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /boafrm/formPortFw del componente HTTP POST Message Handler. La manipulación del argumento service_type provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad clasificada como crítica en TOTOLINK X15 1.0.0-B20230714.1105. Se ve afectada una función desconocida del archivo /boafrm/formIPv6Addr del componente HTTP POST Request Handler. La manipulación del argumento submit-url provoca un desbordamiento del búfer. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad en TOTOLINK A702R, A3002R, A3002RU y EX1200T 3.0.0-B20230809.1615/4.0.0-B20230531.1404/4.0.0-B20230721.1521/4.1.2cu.5232_B20210713. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /boafrm/formIPv6Addr del componente HTTP POST Request Handler. La…

Se encontró una vulnerabilidad en D-Link DIR-619L 2.06B01, clasificada como crítica. Este problema afecta a la función formSetACLFilter del archivo /goform/formSetACLFilter. La manipulación del argumento curTime provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público…