Vulnerabilidades

Se encontró una vulnerabilidad en Tenda W9 1.0.0.7(4456). Ha sido declarada crítica. Esta vulnerabilidad afecta a la función formQosManageDouble_auto. La manipulación del argumento ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El…

Se encontró una vulnerabilidad en Tenda W9 1.0.0.7(4456). Ha sido clasificada como crítica. Esto afecta a la función formQosManageDouble_user. La manipulación del argumento ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El identificador…

Una vulnerabilidad fue encontrada en Tenda AX1806 1.0.0.1 y clasificada como crítica. La función formSetRebootTimer del archivo /goform/SetRebootTimer es afectada por esta vulnerabilidad. La manipulación del argumento rebootTime provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede…

Una vulnerabilidad ha sido encontrada en Tenda AX1806 1.0.0.1 y clasificada como crítica. La función formSetDeviceName del archivo /goform/SetOnlineDevName es afectada por esta vulnerabilidad. La manipulación del argumento devName provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede…

La vulnerabilidad del router Tenda N300 F3 permite a los usuarios eludir la política de seguridad prevista y crear contraseñas débiles.

Una vulnerabilidad fue encontrada en Tenda AX1806 1.0.0.1 y clasificada como crítica. La función R7WebsSecurityHandler del fichero /goform/execCommand es afectada por la vulnerabilidad. La manipulación del argumento contraseña provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el…

Una vulnerabilidad fue encontrada en Tenda AX1803 1.0.0.1 y clasificada como crítica. Este problema afecta a la función formSetSysToolDDNS del archivo /goform/SetDDNSCfg. La manipulación del argumento serverName/ddnsUser/ddnsPwd/ddnsDomain provoca un desbordamiento de búfer en la región stack de la memoria. El ataque…

Una vulnerabilidad fue encontrada en Netgear DG834Gv5 1.6.01.34 y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Web Management Interface. La manipulación conduce al almacenamiento en texto plano de información confidencial. El ataque se puede iniciar de forma remota. El…

Se descubrió que D-Link DIR-822+ V1.0.5 contiene una inyección de comando en la función ftext de upload_firmware.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través de shell.

Se descubrió que D-Link DIR-822+ V1.0.5 contenía una inyección de comando en la función ChgSambaUserSettings de prog.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través del shell.

Se descubrió que D-Link DIR-822+ V1.0.5 contenía una inyección de comando en la función SetPlcNetworkpwd de prog.cgi, que permite a atacantes remotos ejecutar comandos arbitrarios a través del shell.

Vulnerabilidad de desbordamiento de búfer en Shenzhen Libituo Technology Co., Ltd LBT-T300-T400 v.3.2 permite a un atacante local ejecutar código arbitrario a través de la variable vpn_client_ip de la función config_vpn_pptp en el programa rc.

Un problema descubierto en Yealink VP59 Teams Editions con la versión de firmware 91.15.0.118 permite que un atacante físicamente cercano obtenga el control de una cuenta a través de una falla en el procedimiento de restablecimiento de fábrica.

Una vulnerabilidad ha sido encontrada en Tenda W30E 1.0/1.0.1.25 y clasificada como crítica. La función fromWizardHandle del fichero /goform/WizardHandle es afectada por la vulnerabilidad. La manipulación del argumento PPW conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el…

Se encontró una vulnerabilidad en Tenda 4G300 1.01.42. Ha sido calificada como crítica. Este problema afecta a la función sub_429A30. La manipulación del argumento list1 conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se le asignó…

Se encontró una vulnerabilidad en Tenda 4G300 1.01.42. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función sub_42775C/sub_4279CC. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El identificador…

Se encontró una vulnerabilidad en Tenda 4G300 1.01.42. Ha sido clasificada como crítica. Esto afecta a la función sub_4260F0. La manipulación del argumento upfilen conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El identificador asociado de esta…

Una vulnerabilidad fue encontrada en Tenda 4G300 1.01.42 y clasificada como crítica. La función sub_422AA4 es afectada por esta vulnerabilidad. La manipulación del argumento año/mes/día/hora/minuto/segundo conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad ha sido encontrada en Tenda 4G300 1.01.42 y clasificada como crítica. La función sub_41E858 es afectada por esta vulnerabilidad. La manipulación del argumento GO/página conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar de forma remota. A esta…

Una vulnerabilidad fue encontrada en Tenda G3 15.11.0.17(9502) y clasificada como crítica. La función modificarDhcpRule del fichero /goform/modifyDhcpRule es afectada por la vulnerabilidad. La manipulación del argumento bindDhcpIndex provoca un desbordamiento de búfer en la región stack de la memoria. Es posible…

Una vulnerabilidad fue encontrada en Tenda G3 15.11.0.17(9502) y clasificada como crítica. Este problema afecta a la función formModifyPppAuthWhiteMac del archivo /goform/ModifyPppAuthWhiteMac. La manipulación del argumento pppoeServerWhiteMacIndex provoca un desbordamiento de búfer en la región stack de la memoria.…

Se encontró una vulnerabilidad en Tenda W15E 15.11.0.14. Ha sido clasificada como crítica. La función guestWifiRuleRefresh es afectada por la vulnerabilidad. La manipulación del argumento qosGuestDownstream provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en Tenda W15E 15.11.0.14 y clasificada como crítica. Este problema afecta la función formSetSysTime del archivo /goform/SetSysTimeCfg. La manipulación del argumento manualTime provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma…

Una vulnerabilidad ha sido encontrada en Tenda W15E 15.11.0.14 y clasificada como crítica. Esta vulnerabilidad afecta a la función formSetStaticRoute del archivo /goform/setStaticRoute. La manipulación del argumento staticRouteIndex provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Una vulnerabilidad fue encontrada en Tenda W15E 15.11.0.14 y clasificada como crítica. Esto afecta a la función formSetRemoteWebManage del archivo /goform/SetRemoteWebManage. La manipulación del argumento IP remota conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de…