Vulnerabilidades

Se descubrió que D-LINK DI-8400 v16.07.26A1 contenía múltiples vulnerabilidades de ejecución remota de comandos (RCE) en la función msp_info_htm a través de los parámetros flag y cmd.

**NO COMPATIBLE CUANDO SE ASIGNÓ** La vulnerabilidad de autenticación incorrecta en la versión de firmware P-6101CSA6AP_20140331 del módem ADSL Zyxel P-6101C podría permitir que un atacante no autenticado lea cierta información del dispositivo a través de un método HTTP HEAD manipulado específicamente.

Se descubrió que D-LINK DI-8003 v16.07.26A1 contenía un desbordamiento de búfer a través del parámetro ip en la función ip_position_asp.

Se descubrió que Tenda AC6 v2.0 v15.03.06.50 contenía un desbordamiento de búfer en la función 'fromSetSysTime.

Se descubrió que Tenda W30E v2.0 V16.01.0.8 contiene una vulnerabilidad de contraseña codificada en /etc_ro/shadow, que permite a los atacantes iniciar sesión como superusuario.

Se descubrió que Tenda W9 v1.0.0.7(4456) contiene una vulnerabilidad de contraseña codificada en /etc_ro/shadow, que permite a los atacantes iniciar sesión como superusuario.

DI-8100 v16.07.26A1 es vulnerable a un desbordamiento de búfer en la función ip_position_asp a través del parámetro ip.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: núcleo: inicializar en cero el búfer de informes Dado que el búfer de informes es utilizado por todo tipo de controladores de diversas formas, vamos a inicializarlo en cero durante la asignación para asegurarnos de que nunca pueda usarse para…

Varias vulnerabilidades en las implementaciones de Cisco Discovery Protocol y Link Layer Discovery Protocol (LLDP) para los teléfonos IP de Cisco de las series 68xx/78xx/88xx podrían permitir que un atacante adyacente no autenticado ejecute código de forma remota o provoque una recarga de un teléfono IP afectado.…

El producto ZTE NH8091 tiene una vulnerabilidad de control de permisos inadecuado. Debido al control de permisos inadecuado de la interfaz del módulo web, un atacante autenticado puede aprovechar la vulnerabilidad para ejecutar comandos arbitrarios.

Un problema en el adaptador inalámbrico Bluetooth TOTOLINK A600UB permite a un atacante local ejecutar código arbitrario a través de los componentes WifiAutoInstallDriver.exe y MSASN1.dll.

Se ha detectado una vulnerabilidad en Tenda AC10 16.03.10.13 que se ha clasificado como crítica. Este problema afecta a la función formSetRebootTimer del archivo /goform/SetSysAutoRebbotCfg. La manipulación del argumento rebootTime provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Este problema afecta a algunas funciones desconocidas del componente DHCP DISCOVER Packet Parser. La manipulación del argumento hostname provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Algunos dispositivos GeoVision al final de su vida útil tienen una vulnerabilidad de inyección de comandos del sistema operativo. Los atacantes remotos no autenticados pueden aprovechar esta vulnerabilidad para inyectar y ejecutar comandos arbitrarios del sistema en el dispositivo. Además, esta vulnerabilidad ya ha…

La validación de entrada incorrecta en el firmware UEFI en algunos Intel(R) Server Board M10JNP2SB Family puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en el firmware UEFI para algunos Intel(R) Server Board M70KLP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en el firmware UEFI en algunos Intel(R) Server M20NTP Family puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La validación de entrada incorrecta en todas las versiones del software Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para todas las versiones Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI en algunos Intel(R) Server Board S2600BP Family puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI para algunos servidores Intel(R) S2600BPBR puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La gestión insuficiente del flujo de control en el firmware UEFI para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario autenticado habilite la denegación de servicio a través del acceso local.

La función transport_message_handler en las versiones de lanzamiento de firmware SCP 2.11.0 a 2.15.0 no maneja adecuadamente los errores, lo que potencialmente permite que un procesador de aplicaciones (AP) cause un desbordamiento de búfer en el firmware del procesador de control del sistema (SCP).

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en AirTies Air4443 Firmware que permite Cross-Site Scripting (XSS). Este problema afecta al firmware Air4443: hasta 14102024. NOTA: Se contactó al proveedor y se supo que el producto estaba…

Se descubrió que Tenda G3 v3.0 v15.11.0.20 contenía un desbordamiento de pila a través de la función formSetPortMapping.