Vulnerabilidades

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / 1234 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales user / 888888 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales useradmin / 888888 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales L1vt1m4eng / 888888 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / 888888 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene credenciales para un ISP que equivalen a la última parte de la dirección MAC de la interfaz br0

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales embebidas admin / 3UJUh2VemEfUtesEchEC2d2e para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / G0R2U1P2ag embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales trueadmin / admintrue embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales awnfibre / fibre@dm!n embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales rootmet / m3tr0r00t embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales gestiontelebucaramanga / t3l3buc4r4m4ng42013 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales adminpldt / z6dUABtl270qRxt7a2uGTiw embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales telecomadmin / nE7jA%5m embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / admin embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / CUadmin embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / lnadmin embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales f~i!b@e#r$h%o^m*esuperadmin / s(f)u_h+g|u embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales user / user1234 embebidas para un ISP

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. La administración web está hecha a través de HTTPS, utilizando una clave privada embebida que contiene permisos 0777

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Las credenciales en el archivo /fhconf/umconfig.txt son ofuscados por medio de XOR con la clave embebida *j7a(L#yZ98sSd5HfSgGjMj8;Ss;d)(*&^#@$a2s0i3g. (El binario webs presenta detalles sobre cómo XOR es usado)

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible encontrar cookies de autenticación y contraseñas almacenadas en texto sin cifrar en los registros HTTP de web.log

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible extraer información del dispositivo sin autenticación al deshabilitar JavaScript y visitar el archivo /info.asp

Una vulnerabilidad de secuestro de DLL de Trend Micro HouseCall for Home Networks versiones 5.3.1063 y anteriores, podría permitir a un atacante utilizar una DLL maliciosa para escalar privilegios y llevar a cabo una ejecución de código arbitraria. Un atacante ya debe tener privilegios de usuario en la máquina…

** EN DISPUTADA ** Home Assistant versiones anteriores a 2021.1.3, no presenta una capa de protección que pueda ayudar a impedir ataques de saltos de directorio contra integraciones personalizadas. NOTA: la perspectiva del proveedor es que la vulnerabilidad en sí está en integraciones personalizadas escritas por…