Vulnerabilidades

Adtran 834-5 11.1.0.101-202106231430, y corregido a partir de la versión 12.5.5.1 de SmartOS, los dispositivos permiten la inyección de comandos del sistema operativo a través de metacaracteres de shell a la utilidad Ping o Traceroute.

Múltiples vulnerabilidades de Cross Site Scripting (XSS) almacenadas en dispositivos AdTran NetVanta 3120 18.01.01.00.E permiten a atacantes remotos inyectar JavaScript de su elección, como lo demuestran /mainPassword.html, /processIdentity.html, /public.html, /dhcp.html , /private.html, /hostname.html,…

Se encontró una vulnerabilidad en F-logic DataCube3 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/config_time_sync.php del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ntp_server conduce a la inyección de comandos del sistema…

El BIOS de Dell Edge Gateway, versiones 3200 y 5200, contiene una vulnerabilidad de lectura fuera de los límites. Un usuario malintencionado local autenticado con altos privilegios podría explotar esta vulnerabilidad para leer el contenido de la memoria de la pila y utilizar esta información para futuras…

El BIOS de Dell Edge Gateway, versiones 3200 y 5200, contiene una vulnerabilidad de escritura fuera de los límites. Un usuario malicioso local autenticado con altos privilegios podría explotar esta vulnerabilidad, lo que provocaría la exposición de algún código UEFI, lo que provocaría la ejecución de código arbitrario…

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro cmd en la función webcmd.

La vulnerabilidad de administración de privilegios incorrecta en la versión 6.70 (ACGG.3) del firmware Zyxel WBE660S y versiones anteriores podría permitir a un usuario autenticado escalar privilegios y descargar los archivos de configuración en un dispositivo vulnerable.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función get_apcli_conn_info.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función apcli_wps_gen_pincode.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función apcli_do_enr_pbc_wps.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función apcli_cancel_wps.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro ifname en la función apcli_do_enr_pin_wps.

Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro iface en la función vif_disable.

Una vulnerabilidad ha sido encontrada en Tenda O3 1.0.0.10 y clasificada como crítica. La función fromVirtualSet es afectada por esta vulnerabilidad. La manipulación del argumento ip/localPort/publicPort/app conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en Tenda O3 1.0.0.10 y clasificada como crítica. La función fromDhcpSetSer es afectada por la vulnerabilidad. La manipulación del argumento dhcpEn/startIP/endIP/preDNS/altDNS/mask/gateway conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el…

Una vulnerabilidad fue encontrada en Tenda O3 1.0.0.10 y clasificada como crítica. Este problema afecta la función formexeCommand. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Tenda O3 1.0.0.10 y clasificada como crítica. Esta vulnerabilidad afecta a la función formQosSet. La manipulación del argumento remark/ipRange/upSpeed/downSpeed/enable conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota.…

D-Link - CWE-294: Omisión de autenticación mediante Capture-replay

D-Link - CWE-288: omisión de autenticación mediante una ruta o canal alternativo

Un desbordamiento de pila en Tenda AX1806 v1.0.0.1 permite a los atacantes provocar una denegación de servicio (DoS) a través de una entrada manipulada.

Linksys WRT54G v4.21.5 tiene una vulnerabilidad de desbordamiento de pila en la función get_merge_mac.

Se descubrió que el enrutador AX3000 Dual-Band Gigabit Wi-Fi 6 Router AX9 V22.03.01.46 y AX3000 Dual-Band Gigabit Wi-Fi 6 Router AX12 V1.0 V22.03.01.46 contenían una vulnerabilidad de ejecución remota de comandos (RCE) autenticada a través de el parámetro macFilterType en /goform/setMacFilterCfg.

Se descubrió que D-Link DIR-823X AX3000 Dual-Band Gigabit Wireless Router v21_D240126 contiene una vulnerabilidad de ejecución remota de código (RCE) en el parámetro ntp_zone_val en /goform/set_ntp. Esta vulnerabilidad se explota mediante una solicitud HTTP manipulada.

Existe una vulnerabilidad de inyección de comandos en las versiones de firmware Wyze V4 Pro anteriores a la 4.50.4.9222, que permite a los atacantes ejecutar comandos arbitrarios a través de Bluetooth como root durante el proceso de configuración de la cámara.

Existe una vulnerabilidad de path traversal en FUJITSU Network Edgiot GW1500 (M2M-GW para FENICS). Si un atacante remoto autenticado con privilegios de clase de usuario envía una solicitud especialmente manipulada al producto afectado, se puede acceder a archivos restringidos que contienen información confidencial.…