Vulnerabilidades

En dispositivos Fibaro Home Center versión 2 y Lite con versiones de firmware 4.540 y anteriores, un usuario autenticado puede ejecutar comandos como usuario root usando una vulnerabilidad de inyección de comandos

En los dispositivos Fibaro Home Center versión 2 y Lite con versiones de firmware 4.600 y anteriores, un servicio de administración interno es accesible en el puerto 8000 y algunos endpoints de la API pueden ser accedidos sin autenticación para desencadenar un apagado, un reinicio o un reinicio en modo de recuperación

Los dispositivos Fibaro Home Center versión 2 y Lite con versiones de firmware 4.600 y anteriores, inician conexiones SSH a la nube de Fibaro para proporcionar acceso remoto y capacidades de soporte remoto. Esta conexión puede ser interceptada usando un ataque de suplantación de DNS y puede ser usado un canal de…

Una vulnerabilidad de tipo cross-site scripting (XSS) en el panel de inicio de sesión del administrador en 4images versión 1.8, permite a atacantes remotos inyectar JavaScript por medio del parámetro "redirect"

Dell SupportAssist Client for Consumer PCs versiones 3.7.x, 3.6.x, 3.4.x, 3.3.x, Dell SupportAssist Client for Business PCs versiones 2.0.x, 2.1.x, 2.2.x y Dell SupportAssist Client ProManage versión 1.x, contienen una vulnerabilidad de inyección DLL en el plugin Costura Fody. Un usuario local poco privilegiado…

Se detectó un problema en los dispositivos Athom Homey y Homey Pro anteriores a la 5.0.0. Los dispositivos concentradores ZigBee deben generar una clave de red estándar única que luego se intercambia con todos los dispositivos inscritos para que toda la comunicación entre dispositivos esté cifrada. Sin…

Se detectó un problema en AdGuard anterior a la versión 0.105.2. Un atacante capaz de obtener la cookie del usuario puede forzar su contraseña fuera de línea, porque el hash de la contraseña es almacenado en la cookie

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible bloquear el demonio de telnet mediante el envío de una determinada cadena 0a 65 6e 61 62 6c 65 0a 02 0a 1a 0a

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Algunas contraseñas se almacenan en texto sin cifrar en nvram

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible omitir la autenticación mediante el envío de un valor decodificado de la cadena GgpoZWxwCmxpc3QKd2hvCg== hacia el servidor telnet

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_5g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_2g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifi_custom.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una API backdoor de telnet?enable=0&key=calculated(BR0_MAC), sin autenticación, proporcionada por el servidor HTTP. Esto eliminará las reglas del firewall y permitirá a un atacante llegar al servidor telnet…

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Una contraseña GEPON embebida para root es definida dentro del archivo /etc/init.d/system-config.sh

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible iniciar un telnetd de Linux como root en el puerto 26/tcp usando los comandos de la interfaz CLI de ddd y shell (o tshell)

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Por defecto, no se presentan reglas de firewall para la conectividad IPv6, exponiendo las interfaces de administración interna hacia la Internet

Se detectó un problema en los dispositivos FiberHome AN5506-04-FA con firmware RP2631. Se presenta una contraseña de gepon para la cuenta de gepon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una contraseña 6GFJdY4aAuUKJjdtSn7d para la cuenta rdsadmin

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una contraseña de cuatro caracteres hexadecimales para la cuenta admin. Estos caracteres se generan en la función init_3bb_password en el archivo libci_adaptation_layer.so

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. La contraseña para el comando enable es gpon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio telnet en el puerto 23/tcp puede ser abusado con las credenciales gpon/gpon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / aisadmin embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / tele1234 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales user / tattoo@home embebidas para un ISP