Vulnerabilidades

Los transmisores FM TELSAT marKoni son vulnerables a que un atacante explote una cuenta de administrador oculta a la que se puede acceder mediante el uso de credenciales codificadas.

Los transmisores FM TELSAT marKoni son vulnerables a una vulnerabilidad de inyección de comandos mediante la manipulación de la configuración y podrían permitir que un atacante obtenga acceso no autorizado al sistema con privilegios administrativos.

El control de acceso incorrecto en Teldat M1 v11.00.05.50.01 permite a los atacantes obtener información confidencial a través de una cadena de consulta manipulada.

El formulario de inicio de sesión de Intrado 911 Emergency Gateway es vulnerable a una inyección SQL blind basada en tiempo no autenticada, que puede permitir que un atacante remoto no autenticado ejecute código malicioso, extraiga datos o manipule la base de datos.

Se solucionó un problema de autenticación con una gestión de estado mejorada. Este problema se solucionó en la Actualización de firmware de AirPods 6A326, la Actualización de firmware de AirPods 6F8 y la Actualización de firmware de Beats 6F8. Cuando sus auriculares buscan una solicitud de conexión a uno de sus…

Dell PowerEdge Server BIOS contiene una vulnerabilidad de condición de ejecución TOCTOU. Un atacante local con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso a recursos que de otro modo no estarían autorizados.

Existe una vulnerabilidad de código de depuración sobrante en la funcionalidad de depuración cli_server del enrutador VPN Tp-Link ER7206 Omada Gigabit 1.4.1 Build 20240117 Rel.57421. Una serie de solicitudes de red especialmente manipuladas pueden provocar la ejecución de comandos arbitrarios. Un atacante puede enviar…

Las versiones de firmware de la serie OnCell G3470A-LTE v1.7.7 y anteriores se han identificado como vulnerables debido a que aceptan una cadena de formato de una fuente externa como argumento. Un atacante podría modificar una cadena de formato controlada externamente para provocar una pérdida de memoria y una…

Las versiones de firmware de la serie OnCell G3470A-LTE v1.7.7 y anteriores se han identificado como vulnerables debido a la falta de verificación de los límites en las operaciones del búfer. Un atacante podría escribir más allá de los límites de las regiones del búfer asignadas en la memoria, provocando un bloqueo…

Las versiones de firmware de la serie OnCell G3470A-LTE v1.7.7 y anteriores han sido identificadas como vulnerables debido a la falta de entradas neutralizadas en la configuración IPSec. Un atacante podría modificar los comandos previstos enviados a las funciones de destino, lo que podría provocar que usuarios…

Las versiones de firmware de la serie OnCell G3470A-LTE v1.7.7 y anteriores han sido identificadas como vulnerables debido a la falta de entradas neutralizadas en la función de carga de clave web. Un atacante podría modificar los comandos previstos enviados a las funciones de destino, lo que podría provocar que…

Dell Client Platform BIOS contiene una vulnerabilidad de escritura fuera de los límites en un componente desarrollado externamente. Un atacante con privilegios elevados y acceso local podría explotar esta vulnerabilidad, lo que provocaría una manipulación de la información.

badmonkey, un investigador de seguridad ha encontrado una falla que permite un ataque DoS no autenticado en la cámara. Un atacante ejecuta una URL manipulada y nadie puede acceder a la página de administración web de la cámara y debe reiniciar manualmente el dispositivo o volver a encenderlo. El fabricante ha…

El udpserver del H3C Magic R230 V100R002 abre el puerto 9034, lo que permite a los atacantes ejecutar comandos arbitrarios.

Se descubrió que H3C Magic R230 V100R002 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como root.

WAVLINK WN551K1'live_check.shtml permite a los atacantes obtener información confidencial del enrutador.

WAVLINK WN551K1 encontró una vulnerabilidad de inyección de comandos a través del parámetro start_hour de /cgi-bin/nightled.cgi.

WAVLINK WN551K1'live_mfg.shtml permite a los atacantes obtener información confidencial del enrutador.

WAVLINK WN551K1 encontró una vulnerabilidad de inyección de comandos a través del parámetro IP de /cgi-bin/touchlist_sync.cgi.

Un problema en Wavlink WN551K1 permite a un atacante remoto obtener información confidencial a través del componente ExportAllSettings.sh.

Existe un problema de verificación insuficiente de la autenticidad de los datos en todas las versiones de la CPU serie NJ y en todas las versiones de la CPU serie NX. Si se modifica un programa de usuario en el producto afectado, es posible que el producto no pueda detectar la alteración.

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a la función get_ip.addr_details del archivo /view/vpn/autovpn/sxh_vpnlic.php del componente HTTP POST Request Handler. La manipulación del argumento en dispositivo conduce a la inyección de comando. El…

Un atacante puede provocar una condición de denegación de servicio enviando muchos paquetes repetidamente.

Un atacante puede provocar una condición de denegación de servicio enviando muchos paquetes SSH repetidamente.

Las credenciales de texto sin formato y el ID de sesión se pueden capturar con un rastreador de red.