Vulnerabilidades

Se descubrió que DIR_882_FW130B06 y DIR_878 DIR_878_FW130B08 de D-Link contienen una vulnerabilidad de inyección de comandos a través del parámetro IPAddress en la función SetGuestZoneRouterSettings. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo a través de una…

Se descubrió que Tenda G3 v15.01.0.5(2848_755)_EN contiene una vulnerabilidad de contraseña codificada en /etc_ro/shadow, que permite a los atacantes iniciar sesión como superusuario.

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA 190 Series podría permitir que un atacante remoto no autenticado modifique la configuración o reinicie un dispositivo afectado. Esta vulnerabilidad se debe a que el servidor HTTP permite cambios…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico multiplataforma Cisco ATA 190 Series podría permitir que un atacante local autenticado con privilegios bajos vea las contraseñas en un dispositivo afectado. Esta vulnerabilidad se debe a una desinfección…

Una vulnerabilidad en la CLI del firmware del adaptador telefónico analógico Cisco ATA 190 Series podría permitir que un atacante local autenticado con privilegios elevados ejecute comandos arbitrarios como usuario raíz. Esta vulnerabilidad existe porque la entrada de la CLI no se desinfecta correctamente. Un atacante…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA 190 Series podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting (XSS) reflejado contra un usuario. Esta vulnerabilidad se debe a una validación…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA 190 Multiplatform Series podría permitir que un atacante remoto autenticado con privilegios elevados ejecute comandos arbitrarios como usuario raíz en el sistema operativo subyacente. Esta…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA serie 190 podría permitir que un atacante remoto no autenticado vea o elimine la configuración o cambie el firmware en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA 190 Series podría permitir que un atacante remoto no autenticado realice un ataque de cross-site request forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. Esta…

Una vulnerabilidad en la interfaz de administración basada en web del firmware del adaptador telefónico analógico Cisco ATA serie 190 podría permitir que un atacante remoto autenticado con privilegios bajos ejecute comandos como usuario administrador. Esta vulnerabilidad se debe a una verificación de autorización…

Un problema en Ruijie NBR3000D-E Gateway permite que un atacante remoto obtenga información confidencial a través del componente /tool/shell/postgresql.conf.

En TP-Link TL-WDR7660 v1.0, la función guestRuleJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede generar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función wacWhitelistJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede provocar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función rtRuleJsonToBin maneja el nombre de la cadena del parámetro sin verificarlo, lo que puede generar vulnerabilidades de desbordamiento de pila.

En TP-Link TL-WDR7660 1.0, la función wlanTimerRuleJsonToBin maneja el nombre de la cadena de parámetros sin verificarlo, lo que puede provocar vulnerabilidades de desbordamiento de pila.

Mbed TLS 3.5.x a 3.6.x antes de 3.6.2 tiene un desbordamiento de búfer en pkwrite al escribir un par de claves opacas

Algunos productos HP DesignJet pueden ser vulnerables a la reflexión de credenciales que permite ver las credenciales del servidor SMTP.

Un atacante remoto no autenticado puede obtener acceso de lectura a los archivos en el directorio "/tmp" debido a la falta de autenticación.

Los dispositivos contienen dos cuentas de usuario codificadas con contraseñas codificadas que permiten a un atacante remoto no autenticado tener control total de los dispositivos afectados.

Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo a través de UDP en el dispositivo debido a la falta de autenticación.

Un atacante local no autenticado puede descifrar el archivo de configuración del dispositivo y, por lo tanto, comprometer el dispositivo debido a una implementación débil del cifrado utilizado.

Un atacante remoto no autenticado puede realizar un ataque de fuerza bruta a las credenciales del portal de servicio remoto con una alta probabilidad de éxito, lo que da como resultado la pérdida de la conexión.

Un atacante local no autenticado puede obtener privilegios de administrador al implementar un archivo de configuración debido a una validación de entrada incorrecta.

Los dispositivos son vulnerables al secuestro de sesiones debido a la entropía insuficiente en su algoritmo de generación de identificadores de sesión. Los identificadores de sesión son predecibles, con solo 32 768 valores posibles por usuario, lo que permite a los atacantes generar previamente identificadores de…

Netgear R7000 1.0.11.136 es vulnerable a la inyección de comandos en RMT_invite.cgi a través del parámetro device_name2.