Vulnerabilidades

Se descubrió que Netgear R8500 v1.0.2.160 contenía un desbordamiento de pila a través del parámetro sysDNSHost en ddns.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una solicitud POST manipulada.

Se descubrió que Netgear R8500 v1.0.2.160 contiene múltiples vulnerabilidades de desbordamiento de pila en el componente wireless.cgi a través de los parámetros opmode, opmode_an y opmode_an_2. Estas vulnerabilidades permiten a los atacantes provocar una denegación de servicio (DoS) a través de una solicitud POST…

Se descubrió que Netgear R8500 v1.0.2.160 contiene una vulnerabilidad de inyección de comandos en el parámetro sysNewPasswd en password.cgi. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo mediante una solicitud manipulada.

Se descubrió que Netgear R8500 v1.0.2.160 contiene múltiples vulnerabilidades de desbordamiento de pila en el componente openvpn.cgi a través de los parámetros openvpn_service_port y openvpn_service_port_tun. Estas vulnerabilidades permiten a los atacantes provocar una denegación de servicio (DoS) a través de una…

Se descubrió que Netgear R8500 v1.0.2.160, XR300 v1.0.3.78, R7000P v1.3.3.154 y R6400 v2 1.0.4.128 contenían un desbordamiento de pila a través del parámetro pptp_user_ip en pptp.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una solicitud POST manipulada.

Se descubrió que Netgear R8500 v1.0.2.160, XR300 v1.0.3.78, R7000P v1.3.3.154 y R6400 v2 1.0.4.128 contenían un desbordamiento de pila a través del parámetro bpa_server en genie_bpa.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una solicitud POST manipulada.

Se descubrió que Netgear R8500 v1.0.2.160 contenía un desbordamiento de pila a través del parámetro share_name en usb_remote_smb_conf.cgi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de una solicitud POST manipulada.

Se descubrió que Netgear R8500 v1.0.2.160 contiene múltiples vulnerabilidades de desbordamiento de pila en el componente ipv6_fix.cgi a través de los parámetros ipv6_wan_ipaddr, ipv6_lan_ipaddr, ipv6_wan_length e ipv6_lan_length. Estas vulnerabilidades permiten a los atacantes provocar una denegación de servicio (DoS)…

Se descubrió que Netgear R8500 v1.0.2.160 contiene una vulnerabilidad de inyección de comandos en el parámetro sysNewPasswd en admin_account.cgi. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo mediante una solicitud manipulada.

En determinadas condiciones, una solicitud dirigida a la aplicación de gestión web Waybox Enel X podría provocar una denegación de servicio (por ejemplo, reinicio).

El firmware Meshtastic es un firmware de dispositivo para el proyecto Meshtastic. El firmware Meshtastic no comprueba los paquetes que dicen provenir de la dirección de difusión especial (0xFFFFFFFF), lo que podría generar un comportamiento inesperado y la posibilidad de ataques DDoS en la red. Un actor…

Se descubrió un problema en el procesador móvil Samsung, el procesador portátil y el módem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, módem 5123, módem 5300. Hay una escritura fuera de los límites debido a un desbordamiento de almacenamiento dinámico en el…

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `setSWMOption`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `delete_wlan_profile`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comando posterior a la autenticación. Esta vulnerabilidad ocurre cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `download_ovpn`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `commandTable.`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `set_ap_map_config.'

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `doOpenVPN.`

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `autodiscovery_clear`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos posterior a la autenticación. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `setSWMGroup`.

DrayTek Vigor3900 1.5.1.3 contiene una vulnerabilidad de inyección de comandos. Esta vulnerabilidad se produce cuando el parámetro `action` en `cgi-bin/mainfunction.cgi` se establece en `delete_map_profile`.

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función doL2TP.

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función de backup.

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función de reboot.

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función doPPTP.