Vulnerabilidades

Las series FutureNet NXR, VXR y WXR proporcionadas por Century Systems Co., Ltd. permiten que un atacante remoto no autenticado ejecute un comando arbitrario del sistema operativo, obtenga y/o altere información confidencial y pueda provocar una condición de denegación de servicio (DoS).

Las series FutureNet NXR, VXR y WXR proporcionadas por Century Systems Co., Ltd. contienen una vulnerabilidad de código de depuración activa. Si un usuario que sabe cómo utilizar la función de depuración inicia sesión en el producto, se puede utilizar la función de depuración y se puede ejecutar un comando arbitrario…

La inicialización de un recurso con una vulnerabilidad predeterminada insegura en las series FutureNet NXR, VXR y WXR proporcionadas por Century Systems Co., Ltd. permite a un atacante remoto no autenticado acceder al servicio telnet de forma ilimitada.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-T400 v3.2 contenía un desbordamiento de pila a través del parámetro pin_3g_code en la función config_3g_para.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-T400 v3.2 contenía un desbordamiento de pila a través del parámetro apn_name_3g en la función config_3g_para.

Un problema en SHENZHEN TENDA TECHNOLOGY CO.,LTD Tenda AX2pro V16.03.29.48_cn permite a un atacante remoto ejecutar código arbitrario a través de la funcionalidad de enrutamiento.

**NO COMPATIBLE CUANDO ESTÁ ASIGNADO** La vulnerabilidad de Directory Traversal en el firmware D-Link DAP-1650 v.1.03 permite a un atacante local escalar privilegios a través del componente hedwig.cgi.

Un problema en Tenda AX12 v.16.03.49.18_cn+ permite que un atacante remoto provoque una denegación de servicio a través de la funcionalidad de enrutamiento y el manejo de paquetes ICMP.

Se descubrió que Tenda AC18 V15.03.3.10_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro deviceMac en ip/goform/addWifiMacFilter.

Existe una vulnerabilidad de validación de entrada en Rockwell Automation 5015 - AENFTXT cuando se envía un paquete PTP manipulado, lo que provoca que el adaptador secundario genere una falla importante no recuperable. Si se explota, se requiere un ciclo de energía para recuperar el producto.

Se encontró un problema en la pasarela de la serie Ruijie EG-2000. Hay un desbordamiento de búfer en client.so. En consecuencia, un atacante puede usar login.php para iniciar sesión en cualquier cuenta, sin proporcionar su contraseña. Esto afecta a EG-2000SE EG_RGOS 11.1(1)B1.

Se encontró un problema en upload.PHP en el gateway de la serie Ruijie EG-2000. Un parámetro pasado a la clase UploadFile se maneja incorrectamente (%00 y /var/./html no se verifican), lo que puede permitir a un atacante subir cualquier archivo al gateway. Esto afecta a EG-2000SE EG_RGOS 11.9 B11P1.

Se encontró un problema en la puerta de enlace de la serie Ruijie EG-2000. Existe una interfaz API newcli.php sin control de acceso, lo que puede permitir a un atacante (que solo tiene acceso a la interfaz web) usar comandos TELNET y/o mostrar contraseñas de administrador a través de la subcadena…

Se encontró un problema en la pasarela de la serie Ruijie EG-2000. Un atacante puede volcar fácilmente contraseñas almacenadas en texto claro en /data/config.text con XORs simples. Esto afecta a EG-2000SE EG_RGOS 11.1(1)B1.

Se descubrió que Tenda i29V1.0 V1.0.0.5 contenía una contraseña codificada para root.

Se descubrió que Tenda AC18 V15.03.3.10_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro deviceId en ip/goform/addWifiMacFilter.

Se descubrió que Tenda AC18 V15.03.3.10_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro deviceId en ip/goform/saveParentControlInfo.

La vulnerabilidad podría explotarse de forma remota para evitar la autenticación.

Una vulnerabilidad en /goform/SetVirtualServerCfg en la función sub_6320C en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Una vulnerabilidad en /goform/SetStaticRouteCfg en la función sub_519F4 en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Una vulnerabilidad en /goform/SetNetControlList en la función sub_656BC en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Se descubrió un problema en el firmware Supermicro BMC en placas base seleccionadas X11, X12, H12, B12, X13, H13 y B13 (y módulos CMM6). Un usuario no autenticado puede publicar datos manipulados en la interfaz, lo que desencadena un desbordamiento de búfer en la región stack de la memoria y puede provocar la…

CWE-200: Existe una vulnerabilidad de exposición de información que podría provocar la divulgación de credenciales cuando se envía un mensaje especialmente manipulado al dispositivo.

CWE-79: Existe una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") que podría causar una vulnerabilidad que conduzca a una condición de cross-site scripting donde los atacantes pueden hacer que el navegador de la víctima ejecute JavaScript…

Nuvoton - CWE-305: Omisión de autenticación por debilidad primaria Un atacante con acceso de escritura a SPI-Flash en un subsistema BMC NPCM7xx que utiliza el código de referencia Nuvoton BootBlock puede modificar el encabezado de la imagen u-boot en flash analizado por BootBlock, lo que podría provocar a la ejecución…