Vulnerabilidades

Existe una vulnerabilidad de actualización de firmware en la función fw_check.sh de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar una actualización de firmware arbitraria. Un atacante puede realizar un ataque de intermediario para activar esta vulnerabilidad.

Existe una vulnerabilidad de control de configuración externa en la función openvpn.cgi openvpn_client_setup() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar…

Existe una vulnerabilidad de desbordamiento de búfer en la función set_TR069() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la función set_ledonoff() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar…

Existe una vulnerabilidad de desbordamiento de búfer en la función rep_as_bridge() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta…

Existe una vulnerabilidad de desbordamiento de búfer basada en pila en la función set_wifi_basic() de wireless.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para…

Existe una vulnerabilidad de ejecución de comandos en la función qos.cgi qos_sta() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento de búfer en la función Goto_chidx() de login.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP no autenticada para activar esta…

Existe una vulnerabilidad de desbordamiento de búfer en la función set_info() de usbip.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar un desbordamiento de búfer basado en la pila. Un atacante puede realizar una solicitud HTTP autenticada para activar esta…

Existe una vulnerabilidad de desbordamiento de búfer basada en pila en la función touchlistsync() de touchlist_sync.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede enviar una solicitud HTTP para activar esta…

Existe una vulnerabilidad de inyección de comandos en la función AddMac() de wireless.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la función touchlistsync() de touchlist_sync.cgi de Wavlink AC3000 M33A8.V5030.210505. Un conjunto especial de solicitudes HTTP manipuladas puede provocar la ejecución de código arbitrario. Un atacante puede enviar una solicitud HTTP para…

Existe una vulnerabilidad de ejecución de comandos en la función adm.cgi set_TR069() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Los mensajes SCMI específicamente manipulados enviados a un SCP que ejecuta versiones de firmware SCP hasta incluida 2.15.0 pueden provocar un error de uso y bloquear el SCP.

Los mensajes SCMI específicamente manipulados enviados a un SCP que ejecuta versiones de firmware SCP hasta incluida 2.15.0 pueden provocar un error de uso y bloquear el SCP.

Una vulnerabilidad de administración de privilegios inadecuada en la interfaz de administración web de las versiones de firmware Zyxel WBE530 hasta 7.00 (ACLE.3) y las versiones de firmware WBE660S hasta 6.70 (ACGG.2) podría permitir que un usuario autenticado con privilegios limitados aumente sus privilegios a los de…

Se descubrió un problema en el procesador y módem móvil Samsung Exynos 9820, 9825, 980, 990, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W1000, módem 5123, módem 5300, módem 5400. La UE no limita la cantidad de intentos para el procedimiento de configuración de RRC en la SA 5G, lo que genera una denegación…

Se descubrió un problema en los procesadores móviles Samsung Exynos 9820, 9825, 980, 990, 850, 1080, 2100 y 1280. La falta de una verificación de longitud conduce a una escritura de pila fuera de los límites en loadInputBuffers.

Se descubrió un problema en el procesador móvil Samsung, el procesador portátil y el módem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, el módem 5123 y el módem 5300. El UE gestiona incorrectamente un mensaje de programación de enlace ascendente mal…

Se descubrió un problema en los procesadores móviles Samsung Exynos 9820, 9825, 980, 990, 850, 1080, 2100 y 1280. La falta de una verificación de longitud conduce a una escritura de pila fuera de los límites en loadOutputBuffers.

NETGEAR DGN1000 anterior a la versión 1.1.00.48 es vulnerable a una vulnerabilidad de omisión de autenticación. Un atacante remoto y no autenticado puede ejecutar comandos arbitrarios del sistema operativo como root enviando solicitudes HTTP manipuladas al endpoint setup.cgi. Esta vulnerabilidad ha sido explotada in…

Se descubrió que Linksys E7350 1.1.00.032 contenía una vulnerabilidad de inyección de comandos a través del parámetro iface en la función vif_disable.

Se descubrió que Linksys E7350 1.1.00.032 contenía una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función apcli_do_enr_pbc_wps.

Se descubrió que Linksys E7350 1.1.00.032 contenía una vulnerabilidad de inyección de comandos a través del parámetro iface en la función vif_enable.

Se descubrió que Linksys E7350 1.1.00.032 contenía una vulnerabilidad de inyección de comandos a través del parámetro devname en la función reset_wifi.