Vulnerabilidades

PTZOptics y posiblemente otras cámaras de movimiento horizontal, vertical y zoom basadas en ValueHD utilizan credenciales administrativas predeterminadas codificadas de forma fija. Las contraseñas pueden descifrarse fácilmente. Muchas cámaras tienen SSH o telnet escuchando en todas las interfaces. El usuario no puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Una vulnerabilidad en el firmware ESW_1.0(1)B1P39 de los conmutadores de la serie Ruijie RG-ES permite a atacantes remotos eludir por completo los mecanismos de autenticación, lo que les proporciona acceso sin restricciones para modificar la configuración administrativa y, potencialmente, tomar el control de los…

El supervisor de sitio E3 (versión de firmware < 2.31F01) tiene un usuario administrador por defecto, "ONEDAY", con una contraseña generada diariamente. Un atacante puede generar de forma predecible la contraseña de ONEDAY. El usuario oneday no puede ser eliminado ni modificado por ningún usuario.

E3 Site Supervisor Control (versión de firmware < 2.31F01) genera la contraseña de root de Linux en cada arranque. Un atacante puede generar la contraseña de root de Linux para un dispositivo vulnerable basándose en parámetros conocidos o fáciles de obtener.

TRENDnet TV-IP410 vA1.0R se descubrió que contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del componente /server/cgi-bin/testserv.cgi.

La versión FW2.05WWB02 del firmware del router D-Link DIR-868L B1 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada en el componente fileaccess.cgi. El endpoint /dws/API/UploadFile acepta un parámetro pre_api_arg que se pasa directamente a funciones de ejecución de shell a nivel…

Múltiples routers D-Link de la serie DIR, incluidos los modelos DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645 y DIR-815 con firmware versión 1.03, contienen una vulnerabilidad en el endpoint service.cgi que permite a atacantes remotos ejecutar comandos arbitrarios del sistema sin autenticación. El fallo se debe…

El control de acceso incorrecto en el endpoint DELT_file.xgi de D-Link DSL-7740C con firmware DSL7740C.V6.TR069.20211230 permite a los atacantes modificar configuraciones arbitrarias dentro de la base de datos XML del dispositivo, incluida la contraseña del administrador.

El control de acceso incorrecto en la función config.xgi de D-Link DSL-7740C con firmware DSL7740C.V6.TR069.20211230 permite a los atacantes descargar el archivo de configuración mediante una solicitud web manipulada.

Tenda O3V2 1.0.0.12(3880) es vulnerable al desbordamiento del búfer en la función fromSafeSetMacFilter a través del parámetro mac.

El enrutador DI-7400G+ presenta una vulnerabilidad de inyección de comandos que permite a los atacantes ejecutar comandos arbitrarios en el dispositivo. La función sub_478D28 se encuentra en mng_platform.asp y la función sub_4A12DC en wayos_ac_server.asp del programa jhttpd, con el parámetro ac_mng_srv_host.

Se descubrió que Reolink Smart 2K+ Plug-in Wi-Fi Video Doorbell with Chime - firmware v3.0.0.4662_2503122283 contenía una vulnerabilidad de inyección de comandos a través de la función setddns_pip_system().

Existe una vulnerabilidad de desbordamiento de búfer en la pila de la API de nube de Tenda AC6 V5.0 V02.03.01.110. Una respuesta HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede enviar una respuesta HTTP para activar esta vulnerabilidad.

Existe una vulnerabilidad de actualización de firmware en la función de Validación de Firma de Firmware de Tenda AC6 V5.0 V02.03.01.110. Un archivo malicioso especialmente manipulado puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar esta vulnerabilidad.

Existe una vulnerabilidad de omisión de autenticación en la función de autenticación HTTP de Tenda AC6 V5.0 V02.03.01.110. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede enviar paquetes para activar esta vulnerabilidad.

Existe una vulnerabilidad de autenticación predeterminada insegura en la función de autenticación de configuración inicial de Tenda AC6 V5.0 V02.03.01.110. Una solicitud de red especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede acceder al dispositivo para activar esta…

Se descubrió que TOTOLINK-A3002R v4.0.0-B20230531.1404 contiene una vulnerabilidad de inyección de comandos en el parámetro devicemac en el endpoint formMapDel.

Meshtastic es una solución de red en malla de código abierto. Antes de la versión 2.6.3, un atacante podía enviar NodeInfo con una clave pública vacía y luego sobrescribirla con una nueva. El envío de una clave vacía omite "if (p.public_key.size > 0) {", borrando la clave pública existente (y restableciendo el tamaño…

En TOTOLINK EX1200T firmware 4.1.2cu.5215, un atacante puede omitir el inicio de sesión enviando una solicitud específica a través de formLoginAuth.htm.

En TOTOLINK A7000R firmware 9.1.0u.6115_B20201022, un atacante puede omitir el inicio de sesión enviando una solicitud específica a través de formLoginAuth.htm.

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

La interfaz web de varios routers D-Link, incluyendo el DIR-600 rev B (?2.14b01) y el DIR-300 rev B (?2.13), contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en command.php, que gestiona incorrectamente el parámetro POST cmd. Un atacante remoto puede explotar esta…

Se descubrió que TOTOLINK N600R V4.3.0cu.7647_B20210106 contenía una vulnerabilidad de inyección de comandos a través del parámetro pin en la función setWiFiWpsConfig.

RUCKUS SmartZone (SZ) anterior a la versión de actualización 6.1.2p3 tiene una clave privada SSH codificada para una cuenta de usuario equivalente a root.