Vulnerabilidades

Una vulnerabilidad fue encontrada en Tenda W30E 1.0.1.25(633) y clasificada como crítica. Esto afecta a la función formSetCfm del archivo /goform/setcfm. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad fue encontrada en Tenda F1202 1.2.0.20(408) y clasificada como crítica. La función fromwebExcptypemanFilter del archivo /goform/webExcptypemanFilter es afectada por esta vulnerabilidad. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El…

Una vulnerabilidad fue encontrada en Tenda F1202 1.2.0.20(408) y clasificada como crítica. La función fromqossetting del archivo /goform/fromqossetting es afectada por esta vulnerabilidad. La manipulación del argumento qos conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar…

Una vulnerabilidad ha sido encontrada en Tenda F1202 1.2.0.20(408) y clasificada como crítica. La función fromVirtualSer del fichero /goform/VirtualSer es afectada por la vulnerabilidad. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el…

Se encontró una vulnerabilidad en Tenda F1202 1.2.0.20(408). Ha sido calificada como crítica. Este problema afecta la función fromNatlimit del archivo /goform/Natlimit. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en Tenda W20E 15.11.0.6. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función formSetRemoteWebManage del archivo /goform/SetRemoteWebManage. La manipulación del argumento IP remota conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede…

En una memoria enorme, se verifica el área no asignada, nunca se puede acceder al código debido a una contradicción lógica.

Un valor sin signo nunca puede ser negativo, por lo que la prueba de disco completo de eMMC siempre se evaluará de la misma manera.

Printf malinterpretará un valor en ATCMD, lo que provocará una salida incorrecta y posiblemente un acceso a la memoria fuera de los límites.

Los límites leídos en ciCCIOTOPT en ASR180X provocarán cálculos incorrectos.

En OffloadAMRWriter, un campo escalar no se inicializa, por lo que contendrá un valor arbitrario sobrante de cálculos anteriores.

Las configuraciones predeterminadas inseguras en Hikvision Interactive Tablet DS-D5B86RB/B V2.3.0 build220119 permiten a los atacantes ejecutar comandos arbitrarios.

Un tipo de paquete fragmentado con formato incorrecto específico (los dispositivos que envían grandes cantidades de datos pueden generar paquetes fragmentados automáticamente) puede causar una falla mayor no recuperable (MNRF) en ControlLogix 5580, Guard Logix 5580, CompactLogix 5380 y 1756-EN4TR de Rockwell…

Un problema en Fireboltt Dream Wristphone BSW202_FB_AAC_v2.0_20240110-20240110-1956 permite a los atacantes provocar una denegación de servicio (DoS) a través de un frame de autenticación manipulado.

Existe una vulnerabilidad de validación de entrada en Rockwell Automation 5015-AENFTXT que hace que el adaptador secundario genere una falla mayor no recuperable (MNRF) cuando se ingresa una entrada maliciosa. Si se explota, la disponibilidad del dispositivo se verá afectada y será necesario reiniciarlo manualmente.…

Una vulnerabilidad de desbordamiento de pila en Tenda AC15 v15.03.05.18 permite a atacantes provocar una denegación de servicio a través del parámetro LISTEN en la función fromDhcpListClient.

Un problema descubierto en silex technology DS-600 Firmware v.1.4.1, permite que un atacante remoto provoque una denegación de servicio a través de paquetes UDP manipulados utilizando el comando EXEC REBOOT SYSTEM.

Un problema descubierto en silex technology DS-600 Firmware v.1.4.1, permite a un atacante remoto editar la configuración del dispositivo mediante el comando SAVE EEP_DATA.

Un problema descubierto en silex technology DS-600 Firmware v.1.4.1, permite a un atacante remoto obtener información confidencial a través del comando GET EEP_DATA.

Se identificó una vulnerabilidad de inyección de comandos en SMM/SMM2 y FPC que podría permitir que un usuario autenticado con privilegios elevados ejecute comandos del sistema al realizar una función administrativa específica.

La vulnerabilidad de inyección de comandos en MZK-MF300N en todas las versiones de firmware permite que un atacante no autenticado adyacente a la red ejecute un comando arbitrario enviando una solicitud especialmente manipulada a un puerto determinado.

Existe una vulnerabilidad de código de depuración activa en todas las versiones de firmware del MZK-MF300N. Si un usuario que ha iniciado sesión y sabe cómo utilizar la función de depuración accede a la página de administración del dispositivo, se puede realizar una operación no deseada.

Existe una vulnerabilidad de lectura fuera de los límites en KV STUDIO Ver.11.64 y anteriores y en KV REPLAY VIEWER Ver.2.64 y anteriores, lo que puede provocar la divulgación de información o la ejecución de código arbitrario al hacer que un usuario del producto afectado abra un archivo especialmente manipulado.

Existe una vulnerabilidad de escritura fuera de los límites en KV STUDIO Ver.11.64 y anteriores y en KV REPLAY VIEWER Ver.2.64 y anteriores, lo que puede provocar la divulgación de información o la ejecución de código arbitrario al hacer que un usuario del producto afectado abra un archivo especialmente manipulado.

Una vulnerabilidad de inyección de comandos del sistema operativo en routers LAN inalámbricos BUFFALO permite que un usuario que haya iniciado sesión ejecute comandos arbitrarios del sistema operativo.