Vulnerabilidades

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro IPv6_PppoePassword en el módulo SetIPv6PppoeSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro Contraseña en el módulo SetWanSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro Contraseña en el módulo SetDynamicDNSSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contiene una vulnerabilidad de inyección de comandos en el módulo SetVirtualServerSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro AccountPassword en el módulo SetSysEmailSettings.

Un error en el firmware SEV puede permitir que un atacante con privilegios lea memoria no cifrada, lo que podría resultar en la pérdida de datos privados del huésped.

Varias vulnerabilidades de desbordamiento de búfer en Wavlink WL-WN575A3 RPT75A3.V4300, que se deben a que no se realizan comprobaciones estrictas de longitud en los datos controlados por el usuario. Al explotar con éxito las vulnerabilidades, los atacantes pueden bloquear los dispositivos remotos o ejecutar comandos…

Vulnerabilidad de desbordamiento de búfer en Ruijie RG-NBR2600S Gateway 10.3(4b12) debido a la falta de verificación de longitud, que está relacionada con la configuración de las reglas NAT de la dirección de origen. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de…

Vulnerabilidad de desbordamiento de búfer en los enrutadores TOTOLink X6000R V9.4.0cu.652_B20230116 debido a la falta de verificación de longitud, que está relacionada con la adición de reglas de filtrado de Wi-Fi. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden hacer que el dispositivo de destino…

Vulnerabilidad de desbordamiento de búfer en Trendnet TEG-40128 Web Smart Switch v1(1.00.023) debido a la falta de verificación de longitud, que está relacionada con la operación de configuración del punto de acceso móvil. El atacante puede controlar directamente el dispositivo de destino remoto explotando con éxito…

Vulnerabilidad de desbordamiento de búfer en Linksys WAP610N v1.0.05.002 debido a la falta de verificación de longitud, que está relacionada con la operación de configuración de la hora. El atacante puede controlar directamente el dispositivo de destino remoto explotando con éxito esta vulnerabilidad.

Vulnerabilidad de omisión de funciones de seguridad de Microsoft Surface

Una vulnerabilidad de divulgación de información confidencial en el portal de administración web Tenda W18E V16.01.0.8(1625) permite a un atacante remoto no autenticado recuperar información de configuración confidencial, incluido el SSID de WiFi, la contraseña de WiFi y las credenciales de administrador codificadas…

Las credenciales codificadas en Tenda W18E V16.01.0.8(1625) permiten a atacantes remotos no autenticados obtener acceso de superusuario al dispositivo a través del servicio telnet.

Una vulnerabilidad de desbordamiento de pila en el portal de administración web Tenda W18E V16.01.0.8(1625) permite que un atacante remoto autenticado provoque una denegación de servicio o potencialmente ejecute código arbitrario. Esta vulnerabilidad se produce debido a una validación de entrada incorrecta al…

Tenda W18E V16.01.0.8(1625) sufre una evasión de autenticación en el portal de administración web, lo que permite que un atacante remoto no autorizado obtenga acceso administrativo mediante el envío de una solicitud HTTP especialmente manipulada.

Una vulnerabilidad de credenciales predeterminadas en Tenda W18E V16.01.0.8(1625) permite a atacantes remotos no autenticados acceder al portal de administración web utilizando la cuenta rzadmin predeterminada con privilegios administrativos.

Tenda W18E V16.01.0.8(1625) es vulnerable a un control de acceso incorrecto. Un atacante puede enviar una solicitud HTTP POST especialmente manipulada a la función setQuickCfgWifiAndLogin, que permite realizar cambios no autorizados en la configuración de WiFi y las credenciales administrativas.

Tenda W18E V16.01.0.8(1625) es vulnerable a desbordamiento de búfer. Un atacante con acceso al portal de administración web puede aprovechar esta vulnerabilidad enviando datos especialmente manipulados a la función delWewifiPic.

Tenda W18E V16.01.0.8(1625) es vulnerable a un control de acceso incorrecto. El cambio de contraseña no autorizado a través del portal de administración web permite que un atacante remoto no autenticado cambie la contraseña del administrador mediante el envío de una solicitud HTTP POST especialmente manipulada a la…

Una vulnerabilidad de credenciales codificadas en Tenda W18E V16.01.0.8(1625) permite a atacantes remotos no autenticados acceder al portal de administración web utilizando una cuenta de invitado predeterminada con privilegios administrativos.

Un problema en TPLINK TL-WPA 8630 TL-WPA8630(US)_V2_2.0.4 Build 20230427 permite a un atacante remoto ejecutar código arbitrario a través de la función sub_4256CC, lo que permite la inyección de comandos inyectando 'devpwd'.

Se ha encontrado una vulnerabilidad en D-Link DHP-W310AV 1.04 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación permite eludir la autenticación mediante suplantación de identidad. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

En D-Link DIR-823X 240126/240802 se ha detectado una vulnerabilidad clasificada como problemática que afecta a la función set_wifi_blacklists del archivo /goform/set_wifi_blacklists del componente HTTP POST Request Handler. La manipulación del argumento macList provoca la desreferenciación de un puntero nulo. Es…

Es posible que algunas impresoras HP LaserJet Pro experimenten una denegación de servicio cuando un usuario envía un archivo JPEG sin procesar a la impresora a través de IPP (Protocolo de impresión de Internet).