Vulnerabilidades

SaTECH BCU, en su versión de firmware 2.1.3, podría permitir ataques XSS y el almacenamiento de otros recursos maliciosos en el servidor web. Un atacante con cierto conocimiento de la aplicación web podría enviar una solicitud maliciosa a los usuarios víctimas. Mediante esta solicitud, las víctimas interpretarían el…

SaTECH BCU, en su versión de firmware 2.1.3, permite a un atacante inyectar código malicioso en el sitio web legítimo del dispositivo afectado, una vez establecida la cookie. Este ataque solo afecta al navegador de la víctima (XSS reflejado).

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en la aplicación web de la versión 2.1.3 del firmware de saTECH BCU, que podría permitir a un atacante local no autenticado explotar sesiones de administrador activas y realizar acciones maliciosas. Las acciones maliciosas que puede ejecutar el atacante dependen del…

SaTECH BCU, en su versión de firmware 2.1.3, utiliza un cifrado de contraseñas débil. Esto permite que un atacante con acceso al sistema o sitio web del dispositivo obtenga las credenciales, ya que los métodos de almacenamiento utilizados no ofrecen un cifrado lo suficientemente sólido.

SaTECH BCU, en su versión de firmware 2.1.3, utiliza el protocolo HTTP. El uso del protocolo HTTP para la navegación web presenta el problema de que la información se intercambia en texto plano. Dado que se intercambian datos confidenciales, como credenciales, un atacante podría obtenerlos e iniciar sesión…

SaTECH BCU, en su versión de firmware 2.1.3, permite a un atacante autenticado acceder a información sobre las credenciales de los usuarios en la web (archivo .xml). Para explotar esta vulnerabilidad, el atacante debe conocer la ruta, independientemente de los privilegios del usuario en el sitio web.

Un atacante con acceso a la red donde se encuentra el dispositivo vulnerable podría capturar tráfico y obtener cookies del usuario, lo que le permitiría robar la sesión activa de un usuario y realizar cambios en el dispositivo vía web, dependiendo de los privilegios obtenidos por el usuario.

Vulnerabilidad de escalada de privilegios en la versión 2.1.3 del firmware de saTECH BCU. Un atacante con acceso a la CLI del dispositivo podría usar el comando nice para eludir todas las restricciones y elevar privilegios como superusuario.

Tenda W6_S v1.0.0.4_510 tiene una vulnerabilidad de desbordamiento de búfer en la función set_local_time, que permite a atacantes remotos provocar un bloqueo del servidor web a través del parámetro time pasado al binario mediante una solicitud POST.

Tenda W6_S v1.0.0.4_510 tiene una vulnerabilidad de desbordamiento de búfer en la función setcfm, que permite a atacantes remotos provocar el bloqueo del servidor web a través del parámetro funcpara1 pasado al binario mediante una solicitud POST.

Netgear DC112A V1.0.0.64 tiene una vulnerabilidad de inyección de comandos del sistema operativo en usb_adv.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro "deviceName" pasado al binario a través de una solicitud POST.

El Go1, también conocido como "El primer robot cuadrúpedo biónico inteligente del mundo, compañero de nivel de consumidor", contiene una puerta trasera no documentada que puede permitir al fabricante, y a cualquier persona en posesión de la clave API correcta, tener control remoto completo sobre el dispositivo…

TOTOLINK A800R V4.1.2cu.5137_B20200730 contiene una vulnerabilidad de ejecución remota de comandos en la función setNoticeCfg a través del parámetro NoticeUrl.

Se descubrió que TOTOLINK A810R V4.1.2cu.5182_B20201026 contenía una vulnerabilidad de desbordamiento de búfer en downloadFile.cgi.

Una vulnerabilidad de desbordamiento de pila no autorizado en Telesquare TLR-2005KSH v.1.1.4 permite que un atacante remoto obtenga información confidencial a través del componente systemutil.cgi.

Telesquare TLR-2005KSH 1.1.4 tiene una vulnerabilidad de desbordamiento de pila no autorizado al solicitar el parámetro admin.cgi con setUsernamePassword.

Telesquare TLR-2005KSH 1.1.4 permite la modificación de contraseña no autorizada cuando se solicita el parámetro admin.cgi con setUserNamePassword.

Telesquare TLR-2005KSH 1.1.4 tiene una vulnerabilidad de divulgación de información al solicitar systemutilit.cgi.

En Telesquare TLR-2005KSH 1.1.4, existe una vulnerabilidad de desbordamiento de pila no autorizado al solicitar el parámetro admin.cgi con setSyncTimeHost.

Telesquare TLR-2005KSH 1.1.4 tiene una vulnerabilidad de desbordamiento de pila no autorizado en la interfaz de inicio de sesión al solicitar systemtil.cgi.

Telesquare TLR-2005KSH 1.1.4 tiene una vulnerabilidad de desbordamiento de pila no autorizado al solicitar el parámetro admin.cgi con setAutorest.

Telesquare TLR-2005KSH 1.1.4 es vulnerable a una vulnerabilidad de desbordamiento de pila no autorizado al solicitar el parámetro admin.cgi con setNtp.

Telesquare TLR-2005KSH 1.1.4 es vulnerable a una vulnerabilidad de desbordamiento de búfer de pila no autorizado cuando solicita el parámetro admin.cgi con setDdns.

Telesquare TLR-2005KSH 1.1.4 se ve afectado por una vulnerabilidad de ejecución de comandos no autorizados al solicitar el parámetro admin.cgi con setAutorest.

Telesquare TLR-2005KSH 1.1.4 se ve afectado por una vulnerabilidad de desbordamiento de pila no autorizado al solicitar el parámetro admin.cgi con setSyncTimeHost.