Vulnerabilidades

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de uso de credenciales predeterminadas que permite a un atacante no autenticado obtener acceso remoto. Ilevia se ha negado a dar servicio a esta vulnerabilidad, y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de ejecución con privilegios innecesarios en sync_project.sh que permite a un atacante escalar privilegios a root. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de inyección de comandos del sistema operativo en mbus_build_from_csv.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia ha declinado dar soporte a esta vulnerabilidad y recomienda que los…

Vulnerabilidad de asignación de recursos sin límites ni limitación en Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 permite inundación. Este problema afecta a BLU-IC2: hasta la versión 1.19.5; BLU-IC4: hasta la versión 1.19.5.

Múltiples problemas de seguridad de autenticación rota existen en el producto afectado. Los problemas de seguridad se deben a la falta de comprobaciones de autenticación en funciones críticas. Estos podrían resultar en una potencial denegación de servicio, toma de control de cuenta de administrador o modificaciones de…

Vulnerabilidad de inyección de comandos del sistema operativo en EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 que permite a atacantes ejecutar código arbitrario, provocar una denegación de servicio, obtener privilegios escalados, obtener información sensible y, posiblemente,…

Vulnerabilidad de inyección de comandos del sistema operativo en EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 que permite a atacantes ejecutar código arbitrario, provocar una denegación de servicio, obtener privilegios escalados, obtener información sensible y, posiblemente,…

Vulnerabilidad de inyección de comandos del sistema operativo en el servidor de tiempo en red (GPS) Sonoma D12 de EndRun Technologies, F/W 6010-0071-000 Ver 4.00, que permite a los atacantes ejecutar código arbitrario, provocar una denegación de servicio, obtener privilegios escalados y acceder a información sensible.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2053_B20230309 contiene una vulnerabilidad de inyección de comandos a través del parámetro mac en la función setEasyMeshAgentCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2053_B20230309 contiene una vulnerabilidad de inyección de comandos a través del parámetro agentName en la función setEasyMeshAgentCfg.

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en TOTOLINK X6000R permite la inyección de comandos. Este problema afecta a X6000R: hasta la versión V9.4.0cu.1458_B20250708.

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

El Blackmagic ATEM Mini Pro 2.7 expone información sensible de configuración del dispositivo y del flujo de vídeo a través de un servicio Telnet sin autenticación en el puerto 9990. Al conectarse, el atacante puede acceder a un preámbulo del protocolo que filtra el modo de vídeo, la configuración de enrutamiento, las…

El firmware 3.3 de Blackmagic Web Presenter HD expone información sensible mediante un servicio Telnet no autenticado en el puerto 9977. Al conectarse, el servicio revela una amplia información de configuración del dispositivo, que incluye: - Modelo, versión e identificadores únicos - Configuración de red, incluidas…

Blackmagic Web Presenter versión 3.3 expone un servicio Telnet en el puerto 9977 que acepta comandos sin autenticación. Este servicio permite a atacantes remotos manipular la configuración de los flujos, incluida la modificación de los modos de vídeo y, posiblemente, la alteración de la funcionalidad del dispositivo.…

Ilevia EVE X1/X5 Server versión ≤ 4.7.18.0.eden contiene una configuración incorrecta en el archivo sudoers que permite la ejecución sin contraseña de determinados scripts de Bash. Si estos scripts son escribibles por usuarios accesibles desde la web, o si son accesibles mediante inyección de comandos, los atacantes…

El servidor Ilevia EVE X1/X5 en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad en su mecanismo de autenticación. Los datos de entrada sin sanear se pasan a una llamada a system() para la autenticación, lo que permite a los atacantes inyectar caracteres especiales y manipular el análisis de los comandos. Dado…

Ilevia EVE X1 Server en versiones ≤ 4.7.18.0.eden contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el script /ajax/php/login.php. Los atacantes remotos pueden ejecutar comandos arbitrarios del sistema inyectando cargas útiles en el parámetro HTTP POST 'passwd', lo que…

El servidor Ilevia EVE X1, versión ≤ 4.7.18.0.eden, contiene una vulnerabilidad en su mecanismo de registro del lado del servidor que permite a atacantes remotos no autenticados obtener credenciales en texto plano a partir de archivos .log expuestos. Este fallo permite eludir por completo la autenticación y…

Se ha detectado que TOTOLINK X6000R V9.4.0cu.1360_B20241207 contiene una vulnerabilidad de inyección de comandos en la función sub_417D74 a través del parámetro file_name. Esta vulnerabilidad permite a atacantes no autenticados ejecutar comandos arbitrarios mediante una solicitud manipulada.

Control de acceso incorrecto en el protocolo FTP de Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes autenticarse en el servicio utilizando cualquier combinación de nombre de usuario y contraseña.

Se ha descubierto que Tenda W30E V16.01.0.19 (5037) contiene un desbordamiento de pila en el parámetro v17 de la función UploadCfg. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud manipulada.

Las cámaras de pan-tilt-zoom PTZOptics y posiblemente otras basadas en ValueHD utilizan credenciales predeterminadas y compartidas para la interfaz web de administración.