Vulnerabilidades

Netgear WNR854T 1.5.2 (Norteamérica) es vulnerable a la inyección de comandos. Un atacante puede enviar una solicitud especialmente manipulada a post.cgi, actualizando el parámetro de NVRAM get_email. Posteriormente, puede visitar el endpoint send_log.cgi, que utiliza el parámetro en una llamada al sistema para…

Netgear WNR854T 1.5.2 (Norteamérica) es vulnerable a la inyección de comandos. Un atacante puede enviar una solicitud especialmente manipulada a post.cgi, actualizando el parámetro wan_hostname de la NVRAM y forzando un reinicio. Esto provocará la inyección de comandos.

Netgear WNR854T 1.5.2 (Norteamérica) es vulnerable a la inyección de comandos. Un atacante puede enviar una solicitud especialmente manipulada a post.cgi, actualizando el parámetro pppoe_peer_mac de la NVRAM y forzando un reinicio. Esto provocará la inyección de comandos.

En Netgear WNR854T 1.5.2 (Norteamérica), el servicio UPNP (/usr/sbin/upnp) es vulnerable al desbordamiento del búfer basado en la pila en el encabezado del host M-SEARCH.

Una vulnerabilidad de inyección de comandos en la interfaz web de Adtran 411 ONT L80.00.0011.M2 permite a los atacantes escalar privilegios a root y ejecutar comandos arbitrarios.

El control de acceso incorrecto en Adtran 411 ONT L80.00.0011.M2 permite que atacantes no autorizados establezcan arbitrariamente la contraseña de administrador.

Una vulnerabilidad de inyección de comandos en el servicio telnet de Adtran 411 ONT L80.00.0011.M2 permite a los atacantes escalar privilegios a root y ejecutar comandos arbitrarios.

Se descubrió que Adtran 411 ONT L80.00.0011.M2 contenía contraseñas predeterminadas débiles.

Un problema en Adtran 411 ONT vL80.00.0011.M2 permite a los atacantes escalar privilegios a través de vectores no especificados.

Se encontró una vulnerabilidad en Tenda FH1202 1.2.0.14(408) y se clasificó como crítica. Este problema afecta a un procesamiento desconocido del archivo /goform/SysToolDDNS del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse remotamente. Se…

Se ha detectado una vulnerabilidad en Tenda FH1202 1.2.0.14(408), clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /goform/SysToolChangePwd del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse remotamente.…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Esta afecta a una parte desconocida del archivo /goform/qossetting del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Este problema afecta a una funcionalidad desconocida del archivo /default.cfg. La manipulación del argumento "estos" genera controles de acceso inadecuados. El ataque podría ejecutarse remotamente. Se ha hecho público el…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /goform/AdvSetWrlsafeset del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede ejecutarse…

Se ha detectado una vulnerabilidad crítica en Tenda FH1202 1.2.0.14(408). Se ve afectada una función desconocida del archivo /goform/AdvSetWrlmacfilter del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. Es posible ejecutar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en Tenda FH1202 1.2.0.14(408). Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /goform/AdvSetWrlGstset del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse…

Se encontró una vulnerabilidad en Tenda FH1202 1.2.0.14(408). Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /goform/AdvSetWrl del componente Interfaz de Administración Web. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse remotamente. Se ha hecho…

Se ha detectado una vulnerabilidad clasificada como problemática en TRENDnet TEW-637AP y TEW-638APB 1.2.7/1.3.0.106. Esta vulnerabilidad afecta a la función sub_41DED0 del archivo /bin/goahead del componente HTTP Request Handler. La manipulación provoca la desreferenciación de puntero nulo. Este ataque requiere acceso…

Se encontró una vulnerabilidad en TRENDnet TEW-410APB 1.3.06b. Se ha clasificado como problemática. Este problema afecta a la función sub_4019A0 del archivo /usr/sbin/httpd del componente HTTP Request Handler. La manipulación provoca la desreferenciación de puntero nulo. El ataque debe iniciarse dentro de la red…

Se encontró una vulnerabilidad en TRENDnet TEW-818DRU 1.0.14.6. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /usr/sbin/httpd del componente HTTP Request Handler. La manipulación provoca una denegación de servicio. El ataque debe realizarse dentro de la red local.…

Se ha detectado una vulnerabilidad en TOTOLINK A3000RU hasta la versión 5.9c.5185, clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /cgi-bin/ExportIbmsConfig.sh del componente IBMS Configuration File Handler. La manipulación genera controles de acceso inadecuados. El ataque…

TOTOLINK A3002R V4.0.0-B20230531.1404 es vulnerable a la inyección de comandos en /bin/boa a través de bandstr.

Un problema en TOTOLINK A3100R V4.1.2cu.5247_B20211129 permite a un atacante remoto ejecutar código arbitrario a través del setWebWlanIdx del archivo /lib/cste_modules/wireless.so.

Se ha detectado una vulnerabilidad crítica en Netis WF-2404 1.1.124EN. Se ve afectada una función desconocida del archivo /etc/passwd. La manipulación de la entrada Realtek da lugar al uso de la contraseña predeterminada. Es posible lanzar el ataque contra el dispositivo físico. Es un ataque de complejidad bastante…

Se encontró una vulnerabilidad en Netis WF-2404 1.1.124EN. Se ha declarado crítica. Esta vulnerabilidad afecta a código desconocido del componente UART. La manipulación provoca que el hardware active la lógica de prueba o depuración en tiempo de ejecución. Es posible lanzar el ataque al dispositivo físico. Se ha hecho…