Vulnerabilidades

SunGrow WiNet-SV200.001.00.P027 y versiones anteriores son vulnerables al desbordamiento del búfer basado en el montón debido a las comprobaciones de los límites del contenido del mensaje MQTT.

SunGrow WiNet-SV200.001.00.P027 y versiones anteriores son vulnerables al desbordamiento de búfer basado en pila al analizar mensajes MQTT, debido a la falta de comprobaciones de los límites de temas MQTT.

En SunGrow WiNet-SV200.001.00.P027 y versiones anteriores, al copiar la lectura timestamp de un mensaje MQTT, el código subyacente no comprueba los límites del búfer que se utiliza para almacenar el mensaje. Esto puede provocar un desbordamiento del búfer basado en la pila.

Las cortadoras de césped y las aspiradoras ECOVACS no validan correctamente los certificados TLS. Un atacante no autenticado puede leer o modificar el tráfico TLS, posiblemente modificando las actualizaciones de firmware.

Se ha identificado una vulnerabilidad de deserialización de datos no confiables antes de la autenticación en SMA1000 Appliance Management Console (AMC) y Central Management Console (CMC), que en condiciones específicas podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema…

Tenda AC8v4 V16.03.34.06 tiene una vulnerabilidad de desbordamiento de pila. La función setSchedWifi del archivo /goform/openSchedWifi se ve afectada por esta vulnerabilidad. La manipulación del argumento schedEndTime provoca un desbordamiento del búfer basado en la pila.

Se descubrió que Tenda AC18 V15.03.05.19 contiene una vulnerabilidad de inyección de comandos a través del parámetro usbName en la función formSetSambaConf.

Se descubrió que Tenda AC18 V15.03.05.19 contiene un desbordamiento de pila a través del parámetro startIP en la función formSetPPTPServer.

Se descubrió que Tenda AC18 V15.03.05.19 contiene un desbordamiento de pila a través del parámetro firewallEn en la función formSetFirewallCfg.

Se descubrió que Tenda AC18 V15.03.05.19 contiene un desbordamiento de pila a través del parámetro devName en la función formSetDeviceName.

Se descubrió que Tenda AC18 V15.03.05.19 contiene un desbordamiento de pila a través del parámetro limitSpeedUp en la función formSetClientState.

Se descubrió que Tenda AC18 V15.03.05.19 contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Un problema de control de acceso en el componente formDMZ.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio DMZ del dispositivo a través de una solicitud POST manipulada.

Se descubrió que RE11S v1.11 contiene un desbordamiento de pila a través del parámetro pppUserName en la función formPPPoESetup.

Se descubrió que RE11S v1.11 contiene un desbordamiento de pila a través del parámetro rootAPmac en la función formStaDrvSetup.

Se descubrió que RE11S v1.11 contenía una vulnerabilidad de inyección de comandos a través del componente /goform/formAccept.

Se descubrió que RE11S v1.11 contiene un desbordamiento de pila a través del parámetro selSSID en la función formWlSiteSurvey.

Se descubrió que RE11S v1.11 contenía una vulnerabilidad de inyección de comandos a través del parámetro L2TPUserName en /goform/setWAN.

Se descubrió que RE11S v1.11 contenía una vulnerabilidad de inyección de comandos a través del parámetro command en /goform/mp.

Se descubrió que RE11S v1.11 contiene un desbordamiento de pila a través del parámetro pptpUserName en la función setWAN.

Un problema en D-Link DWR-M972V 1.05SSG permite a un atacante remoto ejecutar código arbitrario a través de SSH utilizando una cuenta root sin restricciones

Tenda i24 V2.0.0.5 es vulnerable a un desbordamiento de búfer en la función addWifiMacFilter.

H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de edición de direcciones MAC. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos arbitrarios…

H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de procesamiento de la red inalámbrica 5G. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos…

H3C N12 V100R005 contiene una vulnerabilidad de desbordamiento de búfer debido a la falta de verificación de longitud en la función de configuración de AP. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de destino remoto se bloquee o ejecute comandos arbitrarios enviando…