Vulnerabilidades

Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores VPN Gigabit de doble WAN Cisco Small Business RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto autenticado ejecute código arbitrario en un dispositivo afectado. Para aprovechar esta vulnerabilidad, el atacante debe…

Una vulnerabilidad en la interfaz de administración basada en web de los enrutadores VPN Gigabit de doble WAN Cisco Small Business RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto autenticado eleve los privilegios en un dispositivo afectado. Esta vulnerabilidad existe porque la interfaz de…

Algunas impresoras HP LaserJet pueden experimentar una denegación de servicio cuando un usuario envía un archivo JPEG sin procesar a la impresora. La impresora muestra un mensaje de “JPEG no compatible” que puede no borrarse, lo que podría bloquear los trabajos de impresión en cola.

Según el investigador: "Las conexiones TLS están cifradas para evitar manipulaciones o escuchas no autorizadas. Sin embargo, la aplicación no valida correctamente el certificado del servidor al inicializar la conexión TLS. Esto permite que un atacante de la red intercepte la conexión y lea los datos. El atacante…

Se descubrió un problema en Infinera hiT 7300 5.60.50. Una funcionalidad oculta en la interfaz web permite que un atacante remoto autenticado acceda a información reservada mediante el acceso a aplicaciones web no documentadas.

Se descubrió un problema en Infinera hiT 7300 5.60.50. El almacenamiento de texto plano de información confidencial en la memoria de la aplicación de administración de escritorio @CT permite que los administradores del sistema operativo invitado obtengan las contraseñas de varios usuarios accediendo a los volcados de…

Se descubrió un problema en Infinera hiT 7300 5.60.50. Las funciones privilegiadas no documentadas en la aplicación de administración @CT permiten que un atacante active el acceso SSH remoto al dispositivo a través de una interfaz de red inesperada.

Se descubrió un problema en Infinera hiT 7300 5.60.50. Un servicio SSH oculto (en la interfaz de red de administración local) con credenciales codificadas permite a los atacantes acceder al sistema operativo del dispositivo (con los privilegios más altos) a través de una conexión SSH.

Se descubrió un problema en Infinera hiT 7300 5.60.50. Una aplicación web permite que un atacante remoto con privilegios ejecute aplicaciones contenidas en un directorio de SO específico a través de invocaciones HTTP.

Se descubrió un problema en Infinera hiT 7300 5.60.50. La información confidencial dentro de los archivos de diagnóstico (exportados por la aplicación @CT) permite que un atacante logre la pérdida de confidencialidad al analizar estos archivos.

Se descubrió un problema en Infinera hiT 7300 5.60.50. El almacenamiento en texto plano de contraseñas confidenciales en paquetes de actualización de firmware permite a los atacantes acceder a varios servicios del dispositivo mediante credenciales codificadas.

TP-Link WR941ND V6 tiene una vulnerabilidad de desbordamiento de pila en el parámetro ssid en /userRpm/popupSiteSurveyRpm.htm.

Ciertos modelos de conmutadores de PLANET Technology almacenan las contraseñas de los usuarios de SNMPv3 en texto plano dentro de los archivos de configuración, lo que permite a atacantes remotos con privilegios de administrador leer el archivo y obtener las credenciales.

Algunos modelos de conmutadores de PLANET Technology tienen una aplicación web que es vulnerable a Cross-Site Request Forgery (CSRF). Un atacante remoto no autenticado puede engañar a un usuario para que visite un sitio web malicioso, lo que le permite hacerse pasar por el usuario y realizar acciones en su nombre,…

Ciertos modelos de conmutadores de PLANET Technology tienen una aplicación web que no valida correctamente parámetros específicos, lo que permite que usuarios autenticados remotos con privilegios de administrador inyecten JavaScript arbitrario, lo que genera un ataque XSS almacenado.

Ciertos modelos de conmutadores de PLANET Technology carecen de un control de acceso adecuado en la funcionalidad de carga y descarga de firmware, lo que permite que atacantes remotos no autenticados descarguen y carguen firmware y configuraciones del sistema, obteniendo en última instancia el control total de los…

El servicio swctrl se utiliza para detectar y gestionar de forma remota los dispositivos de PLANET Technology. En el caso de determinados modelos de conmutadores, los tokens de autenticación utilizados durante la comunicación con este servicio son contraseñas de usuario codificadas. Debido a que no son lo…

El servicio swctrl se utiliza para detectar y administrar de forma remota los dispositivos de PLANET Technology. Algunos modelos de conmutadores tienen una vulnerabilidad de denegación de servicio en el servicio swctrl, lo que permite que atacantes remotos no autenticados envíen paquetes manipulados que pueden hacer…

Algunos modelos de conmutadores de PLANET Technology utilizan una función de hash insegura para codificar las contraseñas de los usuarios sin que se les aplique sal. Los atacantes remotos con privilegios de administrador pueden leer los archivos de configuración para obtener los valores de hash y, potencialmente,…

Ciertos modelos de conmutadores de PLANET Technology solo admiten algoritmos obsoletos para el protocolo de autenticación y el protocolo de cifrado en el servicio SNMPv3, lo que permite a los atacantes obtener potencialmente credenciales SNMPv3 en texto plano.

Ciertos modelos de conmutadores de PLANET Technology tienen un servicio SSH que maneja incorrectamente solicitudes de conexión insuficientemente autenticadas, lo que permite que atacantes remotos no autorizados exploten esta debilidad para ocupar ranuras de conexión y evitar que usuarios legítimos accedan al servicio…

Ciertos modelos de conmutadores de PLANET Technology tienen una cadena de comunidad codificada en el servicio SNMPv1, lo que permite que atacantes remotos no autorizados utilicen esta cadena de comunidad para acceder al servicio SNMPv1 con privilegios de lectura y escritura.

Ciertos modelos de conmutadores de PLANET Technology tienen una credencial codificada en la funcionalidad de recuperación de contraseña, lo que permite que un atacante no autenticado se conecte al dispositivo a través de la consola serial y use esta credencial para restablecer la contraseña de cualquier usuario.

Ciertos modelos de conmutadores de PLANET Technology tienen una credencial codificada en la interfaz de línea de comandos específica, lo que permite a atacantes remotos con privilegios regulares iniciar sesión con esta credencial y obtener un shell raíz de Linux.

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila de Autel MaxiCharger AC Elite Business C50 WebSocket Base64 Decoding. Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los cargadores Autel MaxiCharger AC…