Vulnerabilidades

Tenda AC10 V1.0 V15.03.06.23 tiene una vulnerabilidad de inyección de comandos ubicada en la función formexeCommand. La variable str recibe el parámetro cmdinput de una solicitud POST y luego se asigna a la variable cmd_buf, que se utiliza directamente en la función doSystemCmd, lo que provoca la ejecución arbitraria…

Tenda AC10 V1.0 V15.03.06.23 es vulnerable a un desbordamiento de búfer en form_fast_setting_wifi_set a través del parámetro ssid.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro shareSpeed en la función sub_47D878.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro urls en la función get_parentControl_list_Info.

Se descubrió que Tenda AC8V4 V16.03.34.06 contiene un desbordamiento de pila a través del parámetro shareSpeed en la función sub_49E098.

Se ha detectado una vulnerabilidad en Tenda AC8V4 V16.03.34.06. La función SUB_0046AC38 del archivo /goform/WifiExtraSet está afectada. La manipulación del argumento wpapsk_crypto provoca un desbordamiento del búfer basado en la pila.

Tenda O4 V3.0 V1.0.0.10(2936) es vulnerable a un desbordamiento de búfer en la función SafeSetMacFilter del archivo /goform/setMacFilterList a través del argumento remark/type/time.

libxml2 antes de 2.12.10 y 2.13.x antes de 2.13.6 tiene un use-after-free en xmlschemaidcfillNodetable y xmlschemabubbleIdcnodetable en xmlschemas.c. Para explotar esto, un documento XML manipulado debe validarse contra un esquema XML con ciertas restricciones de identidad manipulado El esquema XML manipulado debe…

Una vulnerabilidad en el D-Link DIR-859 router con la versión de firmware A3 1.05 y antes permite a las personas no autorizadas evitar la autenticación. Un atacante puede obtener un nombre de usuario y contraseña forjando una solicitud de publicación a la página / getcfg.php.

Algunas impresoras HP LaserJet Pro, HP LaserJet Enterprise y HP LaserJet Managed pueden ser potencialmente vulnerables a la ejecución remota de código y a la elevación de privilegios al procesar un trabajo de impresión PostScript.

Dingtian DT-R0 Series es vulnerable a un exploit que permite a los atacantes eludir los requisitos de inicio de sesión navegando directamente a la página principal.

El firmware Tenda AC6 V15.03.05.16 tiene una vulnerabilidad de desbordamiento de búfer en la función formexeCommand.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro Contraseña en el módulo SetWanSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro Contraseña en el módulo SetDynamicDNSSettings.

Se descubrió que D-Link DIR-853 A1 FW1.20B07 contenía una vulnerabilidad de desbordamiento de búfer basada en pila a través del parámetro AccountPassword en el módulo SetSysEmailSettings.

Uso de la vulnerabilidad de credenciales con codificación dura en ABB Aspect-Enterprise, ABB Nexus Series, ABB Matrix Series. Este problema afecta la empresa de aspecto: hasta 3.08.03; Serie Nexus: hasta 3.08.03; Serie Matrix: hasta 3.08.03.

Four-Faith F3x36 router que utiliza el firmware v2.0.0 es vulnerable a una vulnerabilidad de omisión de autenticación en el servidor web administrativo. La autenticación no se aplica en algunas funciones administrativas cuando se utiliza "bapply.cgi" endpoint en lugar del "apply.cgiendpointnt normal. Un usuario remoto…

Four-Faith F3x36 router que utiliza el firmware v2.0.0 es vulnerable a la omisión de autenticación debido a credenciales codificadas de forma rígida en el servidor web administrativo. Un atacante con conocimiento de las credenciales puede obtener acceso administrativo a través de solicitudes HTTP manipulado. Este…

**NO SOPORTADO CUANDO SE ASIGNÓ** Las credenciales predeterminadas inseguras para la función Telnet en el firmware 1.00(AAFR.4)C0_20170615 del CPE DSL heredado Zyxel VMG4325-B10A podrían permitir que un atacante inicie sesión en la interfaz de administración si los administradores tienen la opción de cambiar las…

Corrupción de memoria durante el procesamiento de administración framework debido a una falta de coincidencia en el elemento de información T2LM.

Corrupción de memoria al analizar ML IE debido a contenido framework no válido.

Desbordamiento de búfer en el procesamiento de fuentes de datos XPS de impresoras multifunción para pequeñas oficinas e impresoras láser (*) que puede permitir que un atacante en el segmento de red provoque que el producto afectado deje de responder o ejecute código arbitrario. *: Firmware v05.04 y anteriores de…

Desbordamiento de búfer en el procesamiento de etiquetas EXIF ??de datos TIFF de impresoras multifunción para pequeñas oficinas e impresoras láser (*) que puede permitir que un atacante en el segmento de red provoque que el producto afectado deje de responder o ejecute código arbitrario. *: Firmware v05.04 y…

Desbordamiento de búfer en el procesamiento de descarga de fuentes CPCA de impresoras multifunción para pequeñas oficinas e impresoras láser (*) que puede permitir que un atacante en el segmento de red provoque que el producto afectado deje de responder o ejecute código arbitrario. *: Firmware v05.04 y anteriores de…

Los dispositivos TRENDnet TEW-632BRP v1.010B31 tienen una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz CGl "ntp_sync.cgi", que permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro "ntp_server" pasado al binario "ntp_sync.cgi" mediante una solicitud POST.