Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Tenda FH451 1.0.0.9. Este problema afecta a la función fromP2pListFilter del archivo /goform/P2pListFilter. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH451 1.0.0.9. Esta vulnerabilidad afecta la función fromNatStaticSetting del archivo /goform/NatStaticSetting. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad crítica en Tenda FH451 1.0.0.9. La función formWebTypeLibrary del archivo /goform/webtypelibrary está afectada. La manipulación del argumento webSiteId provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en Tenda FH451 1.0.0.9. Se ha clasificado como crítica. Este problema afecta a la función formSafeEmailFilter del archivo /goform/SafeEmailFilter. La manipulación de la página de argumentos provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en Tenda FH451 1.0.0.9. Esta afecta a la función fromWizardHandle del archivo /goform/WizardHandle del componente POST Request Handler. La manipulación del argumento PPW provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…

Tenda CP3 Pro Firmware V22.5.4.93 contains a hardcoded root password hash in the /etc/passwd file and /etc/passwd-. An attacker with access to the firmware image can extract and attempt to crack the root password hash, potentially obtaining administrative access

Se encontró una vulnerabilidad clasificada como crítica en Tenda AX1803 1.0.0.1. Esta vulnerabilidad afecta a la función formSetWifiMacFilterCfg del archivo /goform/setWifiFilterCfg. La manipulación del argumento deviceList provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se ha detectado una vulnerabilidad crítica en Tenda AX1803 1.0.0.1. La función formSetMacFilterCfg del archivo /goform/setMacFilterCfg está afectada. La manipulación del argumento deviceList provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en Tenda FH1205 2.0.0.7(775). Se ha clasificado como crítica. Este problema afecta a la función formWifiExtraSet del archivo /goform/WifiExtraSet. La manipulación del argumento wpapsk_crypto provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en Tenda AC500 2.0.1.9(1307). Se ha declarado crítica. Esta vulnerabilidad afecta a la función formSetAPCfg del archivo /goform/setWtpData. La manipulación del argumento radio_2g_1 provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en Tenda FH1201 1.2.0.14(408). Se ha declarado crítica. Esta vulnerabilidad afecta a la función fromPptpUserAdd del archivo /goform/PPTPDClient. La manipulación del argumento modino/username provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en Tenda FH1201 1.2.0.14(408). Se ha clasificado como crítica. La función fromGstDhcpSetSer del archivo /goform/GstDhcpSetSer está afectada. La manipulación del argumento dips provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en Tenda FH1201 1.2.0.14(408) y se clasificó como crítica. Este problema afecta a la función frmL7ProtForm del archivo /goform/L7Prot. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad en Tenda FH1201 1.2.0.14(408), clasificada como crítica. Esta vulnerabilidad afecta a la función formSafeEmailFilter del archivo /goform/SafeEmailFilter. La manipulación de la página de argumentos provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad en Tenda AC1206 15.03.06.23. Se ha clasificado como crítica. Este problema afecta a la función formSetMacFilterCfg del archivo /goform/setMacFilterCfg. La manipulación del argumento deviceList provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad en Tenda FH1202 1.2.0.14(408), clasificada como crítica. Esta vulnerabilidad afecta a la función fromwebExcptypemanFilter del archivo /goform/webExcptypemanFilter. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Esta vulnerabilidad afecta la función fromPptpUserSetting del archivo /goform/PPTPUserSetting. La manipulación del argumento delno provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Este problema afecta a la función fromPptpUserAdd del archivo /goform/PPTPDClient. La manipulación del argumento "Username" provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH1202 1.2.0.14(408). Esta vulnerabilidad afecta la función fromNatlimit del archivo /goform/Natlimit. La manipulación de la página de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en Tenda FH1202 1.2.0.14(408). La función fromGstDhcpSetSer del archivo /goform/GstDhcpSetSer está afectada. La manipulación del argumento dips provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en Tenda FH1202 1.2.0.14(408). Se ha clasificado como crítica. Este problema afecta a la función fromAdvSetWan del archivo /goform/AdvSetWan. La manipulación del argumento PPPOEPassword provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto. Se ha…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH451 1.0.0.9. Esta vulnerabilidad afecta la función fromNatlimit del archivo /goform/Natlimit del componente HTTP POST Request Handler. La manipulación de la página de argumentos provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse…

Se ha detectado una vulnerabilidad crítica en Tenda FH451 1.0.0.9. La función frmL7ProtForm del archivo /goform/L7Prot del componente HTTP POST Request Handler se ve afectada. La manipulación de la página de argumentos provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad en Tenda FH1201 1.2.0.14, clasificada como crítica. Esta vulnerabilidad afecta a la función fromSafeUrlFilter del archivo /goform/fromSafeUrlFilter del componente HTTP POST Request Handler. La manipulación de la página de argumentos provoca un desbordamiento del búfer. El ataque…

Se encontró una vulnerabilidad clasificada como crítica en Tenda FH1201 1.2.0.14. Esta vulnerabilidad afecta la función fromRouteStatic del archivo /goform/fromRouteStatic del componente HTTP POST Request Handler. La manipulación de la página de argumentos provoca un desbordamiento del búfer. El ataque puede…