Vulnerabilidades

Corrupción de la memoria cuando el orden del filtro de paso de banda recibido de AHAL no está dentro del rango esperado.

Corrupción de la memoria cuando se registran varios oyentes con el mismo descriptor de archivo.

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

Se descubrió que Linksys E5600 v1.1.0.26 contenía una vulnerabilidad de inyección de comandos a través del parámetro PinCode en el endpoint del formulario /API/info.

La serie NPort 5100A anterior a la versión 1.6 se ve afectada por una vulnerabilidad XSS del servidor web. La vulnerabilidad se debe a que no se neutralizan correctamente las entradas controlables por el usuario antes de colocarlas en la salida. Los usuarios malintencionados pueden utilizar la vulnerabilidad para…

Se encontró una vulnerabilidad en Ruijie RG-UAC hasta 20240428. Se calificó como crítica. Una función desconocida del archivo /view/networkConfig/ArpTable/arp_add_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento text_ip_addr/text_mac_addr conduce a la inyección de comandos del sistema…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y ha sido declarada crítica. Una función desconocida del archivo /view/IPV6/naborTable/add_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento ip_addr/mac_addr conduce a la inyección de comandos del sistema operativo. El ataque…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php es afectada por esta vulnerabilidad. La manipulación del argumento oldipmask/oldgateway/olddevname conduce a la inyección de comandos…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/IPV6/ipv6StaticRoute/static_route_add_ipv6.php. La manipulación del argumento text_prefixlen/text_gateway/devname conduce a la inyección de comandos del…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /view/IPV6/ipv6Addr/ip_addr_edit_commit.php. La manipulación del argumento text_ip_addr/orgprelen/orgname conduce a la inyección del comando os. El ataque se puede…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una parte desconocida del archivo /view/IPV6/ipv6Addr/ip_addr_add_commit.php ha sido encontrada. La manipulación del argumento prelen/ethname conduce a la inyección del comando os. Es posible iniciar el ataque de forma…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/HAconfig/baseConfig/commit.php es afectada por esta vulnerabilidad. La manipulación del argumento peer_ip/local_ip conduce a la inyección de comandos del sistema operativo. El…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/dhcp/dhcpConfig/dhcp_relay_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento interface_from conduce a la inyección de comandos del sistema operativo.…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/dhcp/dhcpClient/dhcp_client_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento ifName conduce a la inyección de comandos del sistema operativo. Es…

Se encontró una vulnerabilidad en Ruijie RG-UAC hasta 20240428. Se calificó como crítica. Este problema afecta un procesamiento desconocido del archivo /view/bugSolve/captureData/commit.php. La manipulación del argumento tcpDump conduce a la inyección de comandos del sistema operativo. El ataque puede iniciarse de…

Se encontró una vulnerabilidad en Tenda i21 1.0.0.14(4656). Ha sido declarado crítico. Esta vulnerabilidad afecta a la función formexeCommand. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Tenda i21 1.0.0.14(4656). Ha sido clasificado como crítico. Esto afecta a la función formWifiMacFilterSet. La manipulación del argumento ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formWifiMacFilterGet es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a un desbordamiento del búfer basado en la pila. El ataque puede lanzarse de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formSetUplinkInfo del archivo /goform/setUplinkInfo es afectada por esta vulnerabilidad. La manipulación del argumento pingHostIp2 provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formSetAutoPing es afectada por la vulnerabilidad. La manipulación del argumento ping1/ping2 conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. Este problema afecta a la función formOfflineSet del archivo /goform/setStaOffline. La manipulación del argumento GO/ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. Esta vulnerabilidad afecta a la función formGetDiagnoseInfo. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El exploit ha…

Una vulnerabilidad de cross-site scripting (XSS) en netis-systems MEX605 v2.00.06 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en la página de prueba de ping.

Una vulnerabilidad de cross-site scripting (XSS) en netis-systems MEX605 v2.00.06 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en la página tracert.

Una vulnerabilidad de cross-site scripting (XSS) en netis-systems MEX605 v2.00.06 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en la función getTimeZone.