Vulnerabilidades

En el enrutador Tenda ac9 v1.0 con firmware V15.03.05.14_multi, hay una vulnerabilidad de desbordamiento de pila en /goform/WifiWpsStart, que puede provocar la ejecución remota de código arbitrario.

En Tenda ac9 v1.0 con firmware V15.03.05.14_multi, el parámetro rebootTime de /goform/SetSysAutoRebbotCfg tiene una vulnerabilidad de desbordamiento de pila, que puede conducir a la ejecución remota de código arbitrario.

En Tenda AC9 v1.0 con firmware V15.03.05.14_multi, el parámetro de seguridad de /goform/WifiBasicSet tiene una vulnerabilidad de desbordamiento de pila, que puede conducir a la ejecución remota de código arbitrario.

Se descubrió que TOTOLINK EX1200T V4.1.2cu.5232_B20210713 contenía una vulnerabilidad de ejecución de comando remoto previa a la autorización en la función setUpgradeFW a través del parámetro FileName.

Se descubrió que TOTOLINK EX1200T V4.1.2cu.5232_B20210713 contenía una vulnerabilidad de ejecución de comando remoto previo a la autorización en la función setWebWlanIdx a través del parámetro webWlanIdx.

Se descubrió que TOTOLINK A950RG V4.1.2cu.5161_B20200903 contenía una vulnerabilidad de ejecución de comando remoto previo a la autorización en la función setNoticeCfg a través del parámetro NoticeUrl.

Se descubrió que TOTOLINK A830R V4.1.2cu.5182_B20201102 contenía una vulnerabilidad de ejecución de comando remoto previo a la autorización en la función setNoticeCfg a través del parámetro NoticeUrl.

Se descubrió que TOTOLINK A810R V4.1.2cu.5182_B20201026 y A950RG V4.1.2cu.5161_B20200903 contenían una vulnerabilidad de ejecución remota de comandos previos a la autorización en la función setDiagnosisCfg a través del parámetro ipDomain.

Se descubrió que TOTOLINK A810R V4.1.2cu.5182_B20201026 contenía una vulnerabilidad de desbordamiento de búfer en cstecgi.cgi

Se descubrió que TOTOLINK A800R V4.1.2cu.5137_B20200730, A810R V4.1.2cu.5182_B20201026, A830R V4.1.2cu.5182_B20201102, A950RG V4.1.2cu.5161_B20200903, A3000RU V5.9c.5185_B20201128 y A3100R V4.1.2cu.5247_B20211129 contenían una vulnerabilidad de ejecución remota de comandos previa a la autorización en la función…

Existe una vulnerabilidad en el proceso daemon del Yi IOT XY-3820 v6.0.24.10 que expone un servicio TCP en el puerto 6789. Este servicio carece de una validación de entrada adecuada, lo que permite a los atacantes ejecutar scripts arbitrarios presentes en el dispositivo mediante el envío de solicitudes TCP…

Yi IOT XY-3820 6.0.24.10 es vulnerable a la ejecución remota de comandos a través de la función "cmd_listen" ubicada en el binario "cmd".

En Infodraw Media Relay Service (MRS) 7.1.0.0, el servidor web MRS (en el puerto 12654) permite leer archivos arbitrarios mediante directory traversal ../ en el campo de nombre de usuario. La lectura de ServerParameters.xml puede revelar las credenciales de administrador en texto plano o con hash MD5.

La gestión incorrecta de sesiones en Elber REBLE310 Firmware v5.5.1.R, modelo de equipo: REBLE310/RX10/4ASI permite a los atacantes ejecutar un ataque de secuestro de sesión.

TOTOLINK X18 v9.1.0cu.2024_B20220329 tiene una ejecución de comando arbitraria no autorizada en el parámetro enable de la función sub_41105C de cstecgi .cgi.

El control de acceso incorrecto en el endpoint HOME.php del firmware JMBroadcast JMB0150 v1.0 permite a los atacantes acceder al panel de administración sin autenticación.

El control de acceso incorrecto en el firmware JMBroadcast JMB0150 v1.0 permite a los atacantes acceder a credenciales de administrador codificadas.

El control de acceso incorrecto en Orban OPTIMOD 5950 Firmware v1.0.0.2 and System v2.2.15 permite a los atacantes eludir la autenticación y obtener privilegios de administrador.

Un problema en dlink DIR 832x 240802 permite que un atacante remoto ejecute código arbitrario a través de la función 0x417234

Un problema en dlink DIR 832x 240802 permite que un atacante remoto ejecute código arbitrario a través del valor de la clave macaddr en la función 0x42232c

La vulnerabilidad de desbordamiento de búfer en inALFA WiFi CampPro router ALFA_CAMPRO-co-2.29 permite que un atacante remoto ejecute código arbitrario a través del hiddenIndex en la función StorageEditUser

La vulnerabilidad de desbordamiento de búfer en inALFA WiFi CampPro router ALFA_CAMPRO-co-2.29 permite que un atacante remoto ejecute código arbitrario a través del valor de la clave GAPSMinute3.

La vulnerabilidad de desbordamiento de búfer en ALFA_CAMPRO-co-2.29 permite que un atacante remoto ejecute código arbitrario a través del valor de clave newap_text_0

La vulnerabilidad de desbordamiento de búfer en Netgear- R61 router V1.0.1.28 permite que un atacante remoto ejecute código arbitrario a través del valor de la clave QUERY_STRING

Un problema en dlink DIR 832x 240802 permite que un atacante remoto ejecute código arbitrario a través del valor de la clave target_addr y la función 0x41710c