Vulnerabilidades

Divulgación de la Versión del Servidor. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Recurso carente de autenticación. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Escalada de privilegios local. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Escalada de privilegios a través de un binario con SUID-bit. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

La manipulación del protocolo podría provocar una denegación de servicio. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Característica de Actualización Vulnerable (Escritura Arbitraria de Archivos) puede llevar a la obtención de permisos de superusuario a bordo. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Política de Contraseñas Débiles. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Revelación de contraseña de correo electrónico. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Un atacante remoto no autenticado puede usar la API C++ no autenticada para acceder o modificar datos sensibles e interrumpir servicios.

Falta de cambio de contraseña inicial. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Manipulación de archivo de configuración de correo + Ejecución de comandos. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Busybox 1.31.1 - Múltiples vulnerabilidades conocidas. Este problema afecta a BLU-IC2: hasta la 1.19.5; BLU-IC4: hasta la 1.19.5.

Componentes vulnerables en Azure Access OS. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Credenciales predeterminadas débiles. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Aplicación maliciosa / malformada puede instalarse pero no desinstalarse / puede provocar indisponibilidad. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Se ha descubierto que D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formSetEnableWizard.

Se ha descubierto que el D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formSetWAN_Wizard52.

Se ha descubierto que el D-Link DIR600L Ax FW116WWb01 contiene un desbordamiento de búfer a través del parámetro curTime en la función formLanSetupRouterSettings.

Cuentas administrativas no documentadas se estaban creando para facilitar el acceso a aplicaciones que se ejecutan a bordo. Este problema afecta a BLU-IC2: hasta la 1.19.5; BLU-IC4: hasta la 1.19.5.

Dependencias de la interfaz de usuario obsoletas y vulnerables podrían potencialmente conducir a la explotación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

El protocolo de comunicación implementado en Ghost Robotics Vision 60 v0.27.2 podría permitir a un atacante enviar comandos al robot desde una estación de ataque externa, suplantando la estación de control (tableta) y obteniendo control total no autorizado del robot. La ausencia de mecanismos de cifrado y…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el portal web en los gateways Omada.

Un comando arbitrario del SO puede ser ejecutado en el producto por un atacante remoto no autenticado.

Falta de saneamiento del manifiesto de la aplicación podría conducir a un XSS almacenado potencial. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.

Un encabezado Content-Type incorrecto en las respuestas de una de las API ('text/html' en lugar de 'application/json') podría permitir potencialmente la inyección de HTML/JavaScript en la respuesta. Este problema afecta a BLU-IC2: hasta 1.19.5; BLU-IC4: hasta 1.19.5.