Vulnerabilidades

Varias versiones del firmware del controlador de Daktronics podrían permitir que usuarios remotos autenticados y no autenticados salgan del directorio previsto y enumeren rutas arbitrarias del sistema de archivos.

En Tenda AC7 v15.03.06.44, el parámetro wanSpeed de la ruta /goform/AdvSetMacMtuWan presenta una vulnerabilidad de desbordamiento de búfer en la pila que puede dar lugar a la ejecución remota de código arbitrario.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro mac.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro cloneType.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro wanMTU.

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de carga de archivos. La vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una entrada…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de exportación de la aplicación Python. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de visualización de registros. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de configuración de Python. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una…

El servicio /v1/Plan se basa completamente en un token API global compartido para la gestión administrativa completa, permitiendo la creación arbitraria de planes de acceso a la red de costo cero.

Los eventos de difusión permiten que software malicioso reescriba la dirección de punto final predeterminada de Gestión de Dispositivos Móviles (MDM) del dispositivo, transfiriendo la propiedad administrativa a un atacante externo.

Las rutinas TrustAllCerts de alto riesgo deshabilitan la validación estándar de certificados TLS. Combinado con claves de cifrado simétrico DES codificadas de forma rígida, un actor man-in-the-middle (MitM) podría descifrar el tráfico de red.

La rutina de depuración SCREEN_CLICK(5053) permite que una conexión omita completamente la solicitud de inicio de sesión estándar del dispositivo y entre directamente en una interfaz de shell interactiva.

La compilación de producción del M3WebServer tiene codificadas de forma rígida sus claves de API de backend, las cuales pueden ser fácilmente interceptadas a través de páginas de manejo de errores verbosas.

El sistema falla al evaluar los permisos de instrucción sobre múltiples códigos de operación internos (opcodes), permitiendo instalaciones de aplicaciones no autorizadas o ejecuciones de comandos.

El tema de mensajería adb de MDM de FieldX pasa cargas útiles no verificadas directamente a Runtime.exec(), permitiendo la inyección de comandos/instrucciones.

Un atacante remoto no autenticado puede recuperar una contraseña predeterminada y codificada de forma rígida de una imagen de firmware y así obtener acceso completo a todos los dispositivos afectados.

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó un CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó un CWE-288: Omisión de autenticación usando una ruta o canal alternativo en la WebUI de la Consola en los hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados omitir la autenticación de la aplicación web de la Consola y…

Nozomi Networks Labs identificó un CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados…