Vulnerabilidades

Se ha detectado una vulnerabilidad crítica en Tenda AC6 15.03.05.16. La función formSetPPTPUserList del archivo /goform/setPptpUserList se ve afectada. La manipulación de la lista de argumentos provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.19_multi. Se ha clasificado como crítica. Este problema afecta a la función fromadvsetlanip del archivo /goform/AdvSetLanip del componente HTTP POST Request Handler. La manipulación del argumento lanMask provoca un desbordamiento del búfer. El ataque puede…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.19_multi. Se ha declarado crítica. Esta vulnerabilidad afecta a la función formsetschedled del archivo /goform/SetLEDCf del componente HTTP POST Request Handler. La manipulación del argumento Time provoca un desbordamiento del búfer. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.19_multi. Se ha clasificado como crítica. Afecta a la función formSetSafeWanWebMan del archivo /goform/SetRemoteWebCfg del componente HTTP POST Request Handler. La manipulación del argumento remoteIp provoca un desbordamiento del búfer en la pila. Es posible…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.19_multi, clasificada como crítica. Este problema afecta a la función formSetPPTPUserList del archivo /goform/setPptpUserList del componente HTTP POST Request Handler. La manipulación de la lista de argumentos provoca un desbordamiento del búfer. El ataque puede…

Los Chips Wi-Fi Quantenna se entregan con una interfaz Telnet no autenticada por defecto. Se trata de una instancia de CWE-306, "Falta de autenticación para función crítica", y se estima que es un CVSS 9.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, set_tx_pow, vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima como CVSS 7.7…

El Chipset Quantenna Wi-Fi se entrega con un script de control local, transmit_file, vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima que es CVSS 7.7…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MNPINGTM, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MNNETSP, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MMNAME, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MFRULE, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MFPORTFWD, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MFMAC, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos…

Los productos que incorporan Microhard BulletLTE-NA2 e IPn4Gii-NA2 son vulnerables a un problema de inyección de comandos posterior a la autenticación en el comando AT+MFIP, que puede provocar una escalada de privilegios. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, router_command.sh (en el argumento sync_time), vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima como CVSS…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, router_command.sh (en el argumento get_syslog_from_qtn), vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, router_command.sh (en el argumento get_file_from_qtn), vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima como…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, router_command.sh (en el argumento put_file_to_qtn), vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima como…

El Chipset Wi-Fi Quantenna se entrega con un script de control local, router_command.sh (en el argumento run_cmd), vulnerable a la inyección de comandos. Se trata de una instancia de CWE-88, "Neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de argumentos')", y se estima como CVSS 7.7…

Se ha detectado una vulnerabilidad en Tenda AC9 15.03.02.13, clasificada como crítica. Esta vulnerabilidad afecta a la función formSetSafeWanWebMan del archivo /goform/SetRemoteWebCfg del componente HTTP POST Request Handler. La manipulación del argumento remoteIp provoca un desbordamiento del búfer en la pila. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Tenda AC9 15.03.02.13. Este problema afecta a la función fromadvsetlanip del archivo /goform/AdvSetLanip del componente POST Request Handler. La manipulación del argumento lanMask provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad en Tenda AC9 15.03.02.13. Se ha clasificado como crítica. Este problema afecta a la función formSetIptv del archivo /goform/SetIPTVCfg del componente POST Request Handler. La manipulación de la lista de argumentos provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en Tenda AC8 16.03.34.09. Se ha declarado crítica. Esta vulnerabilidad afecta a la función fromSetWirelessRepeat del archivo /goform/WifiExtraSet. La manipulación del argumento wpapsk_crypto provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en Tenda AC8 16.03.34.09. Se ha clasificado como crítica. La función fromSetSysTime del archivo /goform/SetSysTimeCfg está afectada. La manipulación del argumento timeType provoca un desbordamiento del búfer basado en la pila. Es posible ejecutar el ataque de forma remota. Se ha hecho…