Vulnerabilidades

Una vulnerabilidad fue encontrada en Tenda AC10U 1.0/15.03.06.49 y clasificada como crítica. La función formSetQosBand del archivo /goform/SetNetControlList es afectada por esta vulnerabilidad. La manipulación de la lista de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque…

Una vulnerabilidad fue encontrada en Tenda AC10U 15.03.06.49 y clasificada como crítica. La función formSetFirewallCfg del archivo /goform/SetFirewallCfg es afectada por esta vulnerabilidad. La manipulación del argumento firewallEn conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Una vulnerabilidad ha sido encontrada en Tenda AC10U 15.03.06.49 y clasificada como crítica. La función formSetDevName del fichero /goform/SetOnlineDevName es afectada por la vulnerabilidad. La manipulación del argumento mac conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el…

Hay una vulnerabilidad de Cross Site Scripting (XSS) en la configuración inalámbrica en la página de configuración fácil de TOTOLINK X2000R anterior a v1.0.0-B20231213.1013.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores Elspec G5 digital fault recorder. El archivo shadow es legible para todo el mundo.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Las contraseñas y los hashes de texto plano se exponen a través de archivos de registro.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores Elspec G5 digital fault recorder. Existe una ID de sesión de puerta trasera codificada que se puede usar para obtener más acceso al dispositivo, incluidas las tareas de reconfiguración.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Puede ocurrir una lista de directorios no autenticados: se puede abusar de la interfaz web para que un atacante obtenga una mejor comprensión del sistema operativo.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Puede producirse corrupción de memoria no autenticada en el mecanismo de análisis de encabezados HTTP.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Durante el análisis del cuerpo XML se pueden producir daños en la memoria no autenticados.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. El Directory traversal puede ocurrir a través del mecanismo de descarga de registros del sistema.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. La escalada de privilegios puede ocurrir a través de archivos grabables en todo el mundo. El script de configuración de red tiene permisos débiles para el sistema de archivos. Esto da como resultado acceso de…

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. El archivo de base de datos SQLite tiene permisos débiles.

Una vulnerabilidad fue encontrada en Ruijie RG-NBS2009G-P hasta 20240305 y ha sido declarada crítica. Una funcionalidad desconocida del archivo /EXCU_SHELL es afectada por esta vulnerabilidad. La manipulación del argumento Comando1 conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El…

Una vulnerabilidad fue encontrada en Ruijie RG-NBS2009G-P hasta 20240305 y clasificada como crítica. Una función desconocida del archivo /system/passwdManage.htm del componente Password Handler es afectada por esta vulnerabilidad. La manipulación conduce a una autorización inadecuada. Es posible lanzar el ataque de…

Existe una vulnerabilidad de desbordamiento del búfer basada en pila en la función pc_change_act en la versión de firmware del enrutador Linksys E1000 v.2.1.03 y anteriores, lo que lleva a la ejecución remota de código.

El BIOS del servidor Dell PowerEdge contiene una vulnerabilidad de verificación del búfer de comunicación SMM incorrecta. Un atacante físico con altos privilegios podría explotar esta vulnerabilidad y provocar escrituras arbitrarias en SMRAM.

El BIOS del servidor Dell PowerEdge contiene una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico. Un atacante local con privilegios elevados podría explotar esta vulnerabilidad para escribir en una memoria que de otro modo no estaría autorizada.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini1 v1.2.9 contenía un desbordamiento del búfer a través de los parámetros lan_ipaddr en /apply.cgi.

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini1 v1.2.9 contenía un desbordamiento del búfer a través del parámetro lan_netmask en /apply.cgi.

Tenda AC18 V15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila en el parámetro firewallEn de la función formSetFirewallCfg.

Tenda AC18 V15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila en el parámetro de página de la función fromNatStaticSetting.

Tenda AC18 V15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila en el parámetro filePath de la función formExpandDlnaFile.

—

—