Vulnerabilidades

Un usuario con privilegios administrativos del dispositivo puede cambiar la configuración del servidor SMTP existente en el dispositivo, sin tener que volver a ingresar las credenciales del servidor SMTP. Al redirigir el tráfico de envío a correo electrónico al nuevo servidor, es posible que las credenciales…

Ciertos dispositivos HP LaserJet Pro son potencialmente vulnerables a un ataque de Cross-Site Scripting (XSS) a través de la interfaz de administración web del dispositivo.

Un problema en el componente AsIO64.sys de ASUSTeK Computer Inc ASUS SABERTOOTH X99 Driver v1.0.1.0 permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante el envío de solicitudes IOCTL manipuladas.

Una vulnerabilidad ha sido encontrada en Arris VAP2500 08.50 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /tools_command.php. La manipulación del argumento cmb_header/txt_command conduce a la inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Arris VAP2500 08.50. Ha sido calificada como crítica. Una función desconocida del archivo /diag_s.php es afectada por esta vulnerabilidad. La manipulación del argumento información_cliente conduce a la inyección de comandos. El ataque puede lanzarse de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Arris VAP2500 08.50. Ha sido declarada crítica. Una función desconocida del archivo /assoc_table.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al…

La vulnerabilidad de desbordamiento del búfer en la versión de firmware V5.50(ABVY.4)C0 del DX3300-T1 podría permitir que un atacante local autenticado provoque condiciones de denegación de servicio (DoS) ejecutando el comando CLI con cadenas manipuladas en un dispositivo afectado.

La vulnerabilidad de desbordamiento del búfer en el programa CGI de la versión de firmware VMG3625-T50B V5.50(ABPM.8)C0 podría permitir que un atacante remoto autenticado cause condiciones de denegación de servicio (DoS) enviando una solicitud HTTP manipulada a un dispositivo vulnerable.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.city.vlan en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.port en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.mode en la función formSetIptv.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malicioso local autenticado con privilegios de administrador podría explotar esta vulnerabilidad, lo que llevaría a la ejecución de código arbitrario.

Las restricciones del búfer inadecuadas en el controlador PlatformPfrDxe en el firmware UEFI para algunos productos de la familia Intel(R) Server D50FCP pueden permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el controlador UserAuthenticationSmm en el firmware UEFI para algunos productos de la familia Intel(R) Server D50DNP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware para algunos productos Intel(R) FPGA anteriores a la versión 2.9.1 puede permitir la denegación de servicio.

La validación de entrada incorrecta en el módulo PprRequestLog en el firmware UEFI para algunos productos de la familia Intel(R) Server D50DNP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el controlador PlatformVariableInitDxe en el firmware UEFI para algunos productos de la familia Intel(R) Server D50DNP puede permitir que un usuario privilegiado habilite la escalada de privilegios a través del acceso local.

La escritura fuera de los límites en el firmware para algunos productos Intel(R) FPGA anteriores a la versión 2.9.0 puede permitir la escalada de privilegios y la divulgación de información.

El valor de retorno no verificado en el firmware SDM para FPGA Intel(R) Stratix 10 e Intel(R) Agilex 7 anteriores a la versión 23.3 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS PPAM puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos adaptadores Intel(R) Ethernet y en el firmware de capacidad de administración del controlador Intel(R) Ethernet I225 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.