Vulnerabilidades

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función pingtrace.

DrayTek Vigor3900 1.5.1.3 permite a los atacantes inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función doCertificate.

El firmware R0.40e6 del enrutador LevelOne WBR-6012 presenta una vulnerabilidad de validación de entrada en su funcionalidad FTP, lo que permite a los atacantes provocar una denegación de servicio mediante una serie de comandos FTP mal formados. Esto puede provocar reinicios del dispositivo e interrupciones del…

La aplicación web del enrutador LevelOne WBR-6012 tiene una vulnerabilidad en su versión de firmware R0.40e6, que permite a los atacantes cambiar la contraseña de administrador y obtener mayores privilegios sin la contraseña actual.

El enrutador LevelOne WBR-6012 contiene una vulnerabilidad en su aplicación web que permite la divulgación no autenticada de información confidencial, como el PIN de WPS de WiFi, a través de una página oculta a la que se puede acceder mediante una solicitud HTTP. La divulgación de esta información podría permitir a…

Existe una vulnerabilidad de denegación de servicio en la funcionalidad de la aplicación web de LevelOne WBR-6012 R0.40e6. Una solicitud HTTP especialmente manipulada puede provocar un reinicio. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad.

El enrutador LevelOne WBR-6012 tiene una vulnerabilidad de divulgación de información en su aplicación web, que permite a los usuarios no autenticados acceder a una página de registro del sistema con muchos detalles y obtener datos confidenciales, como direcciones de memoria y direcciones IP para los intentos de…

Una vulnerabilidad en la versión de firmware R0.40e6 del enrutador LevelOne WBR-6012 permite transmitir información confidencial en texto plano a través de servicios web y FTP, exponiéndola a ataques de rastreo de red.

El enrutador LevelOne WBR-6012 con firmware R0.40e6 es vulnerable a una asignación incorrecta de recursos dentro de su aplicación web, donde una serie de solicitudes HTTP manipulada pueden provocar un reinicio. Esto podría provocar interrupciones del servicio de red.

Una falla de seguridad que involucra credenciales codificadas en los servicios web de LevelOne WBR-6012 permite a los atacantes obtener acceso no autorizado durante los primeros 30 segundos posteriores al arranque. Otras vulnerabilidades pueden forzar un reinicio, eludiendo la restricción de tiempo inicial para la…

Una falla de seguridad que involucra credenciales codificadas de forma rígida en los servicios web de LevelOne WBR-6012 permite a los atacantes obtener acceso no autorizado durante los primeros 30 segundos posteriores al arranque. Otras vulnerabilidades pueden forzar un reinicio, eludiendo la restricción de tiempo…

El WBR-6012 es un enrutador inalámbrico para pequeñas oficinas. Es un dispositivo de bajo costo que funciona como una puerta de enlace a Internet para hogares y pequeñas oficinas y que tiene como objetivo ser fácil de configurar y operar. Además de proporcionar un punto de acceso WiFi, el dispositivo funciona como un…

Existe una vulnerabilidad de cross-site request forgery (CSRF) en la funcionalidad de aplicación web de LevelOne WBR-6012 R0.40e6. Una solicitud HTTP especialmente manipulada puede provocar un acceso no autorizado. Un atacante puede preparar una página web maliciosa para activar esta vulnerabilidad.

El enrutador LevelOne WBR-6012 con firmware R0.40e6 tiene una vulnerabilidad de omisión de autenticación en su aplicación web debido a que depende de las direcciones IP del cliente para la autenticación. Los atacantes podrían falsificar una dirección IP para obtener acceso no autorizado sin necesidad de un token de…

En Draytek Vigor3900 1.5.1.3, los atacantes pueden inyectar comandos maliciosos en mainfunction.cgi y ejecutar comandos arbitrarios llamando a la función ldap_search_dn.

Los archivos de perfil de las radios de la serie TRO600 se extraen en formato de texto plano y en formato de archivo cifrado. Los archivos de perfil proporcionan a los posibles atacantes información valiosa sobre la configuración de la red Tropos. Los perfiles solo pueden ser exportados por usuarios autenticados con…

Vulnerabilidad de inyección de comandos en la interfaz de usuario de Edge Computing para las radios de la serie TRO600 que permite la ejecución de comandos arbitrarios del sistema. Si se explota, un atacante con acceso de escritura a la interfaz de usuario web puede ejecutar comandos en el dispositivo con privilegios…

Existe una vulnerabilidad de escalada de privilegios en el enrutador multiservicio inteligente ZTE ZXR10 ZSR V2. Un atacante autenticado podría usar la vulnerabilidad para obtener información confidencial sobre el dispositivo.

Existe una vulnerabilidad de inyección de comandos en el producto ZTE MF258 Pro. Debido a una validación insuficiente del parámetro de interfaz Ping Diagnosis, un atacante autenticado podría usar la vulnerabilidad para ejecutar comandos arbitrarios.

IBM Flexible Service Processor (FSP) FW860.00 a FW860.B3, FW950.00 a FW950.C0, FW1030.00 a FW1030.61, FW1050.00 a FW1050.21 y FW1060.00 a FW1060.10 tienen credenciales estáticas que pueden permitir a los usuarios de la red obtener privilegios de servicio para el FSP.

Tenda AC7 v.15.03.06.44 ate_iwpriv_set tiene inyección de comando de pre-autenticación que permite a atacantes remotos ejecutar código arbitrario.

Tenda AC7 v.15.03.06.44 ate_ifconfig_set tiene inyección de comando de pre-autenticación que permite a atacantes remotos ejecutar código arbitrario.

Existe una vulnerabilidad RCE autorizada en el enrutador DrayTek Vigor2960 versión 1.4.4, donde un atacante puede colocar un comando malicioso en el parámetro de tabla de la función doPPPoE en la ruta cgi-bin/mainfunction.cgi y, finalmente, el comando es ejecutado por la función del sistema.

Se ha encontrado una vulnerabilidad en Tenda AC1206 hasta 20241027. Se ha clasificado como crítica. Afecta a la función ate_Tenda_mfg_check_usb/ate_Tenda_mfg_check_usb3 del archivo /goform/ate. La manipulación del argumento arg provoca un desbordamiento del búfer basado en la pila. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad clasificada como crítica en WAVLINK WN530H4, WN530HG4 y WN572HG3 hasta 20221028. La función set_ipv6 del archivo internet.cgi está afectada. La manipulación del argumento IPv6OpMode/IPv6IPAddr/IPv6WANIPAddr/IPv6GWAddr provoca la inyección de comandos. Es posible lanzar el ataque de…