Vulnerabilidades

Una vulnerabilidad fue encontrada en Tenda AC10 16.03.10.13 y clasificada como crítica. Este problema afecta la función fromSetRouteStatic del archivo /goform/SetStaticRouteCfg. La manipulación de la lista de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de…

Los dispositivos Siklu TG Terragraph anteriores a 2.1.1 permiten a los atacantes descubrir credenciales válidas generadas aleatoriamente a través de GetCredentials.

Una vulnerabilidad fue encontrada en Tenda AC18 15.03.05.05 y clasificada como problemática. La función fromSysToolRestoreSet del archivo /goform/SysToolRestoreSet es afectada por esta vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery. El ataque se puede lanzar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Tenda AC18 15.03.05.05 y clasificada como problemática. La función fromSysToolReboot del fichero /goform/SysToolReboot es afectada por la vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Tenda AC18 15.03.05.05. Ha sido calificada como crítica. Este problema afecta a la función formexeCommand del archivo /goform/execCommand. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma…

Una vulnerabilidad fue encontrada en Tenda AC18 15.03.05.05 y clasificada como crítica. La función R7WebsSecurityHandler es afectada por esta vulnerabilidad. La manipulación del argumento contraseña provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en Tenda AC18 15.13.07.09 y clasificada como crítica. La función fromSetWirelessRepeat es afectada por esta vulnerabilidad. La manipulación del argumento wpapsk_crypto5g provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede lanzar de forma remota.…

Vulnerabilidad de desbordamiento de búfer en TOTOLink X5000R V9.1.0u.6118-B20201102 y A7000R V9.1.0u.6115-B20201022 permite a un atacante remoto provocar una denegación de servicio (D0S) a través del campo de comando.

Vulnerabilidad de desbordamiento de búfer en TOTOLink X5000R V9.1.0u.6118-B20201102 y A7000R V9.1.0u.6115-B20201022, permite a atacantes remotos ejecutar código arbitrario y provocar una denegación de servicio (DoS) a través del campo IP.

TOTOLINK X2000R anterior a V1.0.0-B20231213.1013 contiene una vulnerabilidad de Cross-site scripting (XSS) Almacenado en el filtrado MAC en la página de firewall.

TOTOLINK X2000R anterior a v1.0.0-B20231213.1013 contiene una vulnerabilidad de Cross-site scripting (XSS) Almacenado en el control de acceso raíz en la página inalámbrica.

El mecanismo de actualización de firmware de las cerraduras Sciener no autentica ni valida las actualizaciones de firmware si se pasan a la cerradura a través del servicio Bluetooth Low Energy. Se puede enviar una solicitud de desafío a la cerradura con un comando para prepararse para una actualización, en lugar de…

TOTOLINK X2000R V1.0.0-B20221128.1033 es vulnerable a Cross Site Scripting (XSS) a través de la página VPN.

Una vulnerabilidad ha sido encontrada en Tenda AC18 15.03.05.05 y clasificada como crítica. La función formSetQosBand del fichero /goform/SetNetControlList es afectada por la vulnerabilidad. La manipulación de la lista de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar…

Una vulnerabilidad ha sido encontrada en Tenda AC18 15.03.05.05 y clasificada como crítica. La función formSetQosBand del fichero /goform/SetNetControlList es afectada por la vulnerabilidad. La manipulación de la lista de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar…

Se encontró una vulnerabilidad en Tenda AC18 15.03.05.05. Ha sido calificada como crítica. Este problema afecta a la función formSetPPTPServer del archivo /goform/SetPptpServerCfg. La manipulación del argumento startIP provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de…

Se encontró una vulnerabilidad en Tenda AC18 15.03.05.05. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función formSetDeviceName del archivo /goform/SetOnlineDevName. La manipulación del argumento devName/mac conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se puede…

Se encontró una vulnerabilidad en Tenda AC18 15.03.05.05. Ha sido clasificada como crítica. Esto afecta a la función formQuickIndex del archivo /goform/QuickIndex. La manipulación del argumento PPPOEPassword provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma…

Existe una vulnerabilidad de inyección de comandos en el router TRENDnet TEW-827DRU con la versión de firmware 2.10B01. Un atacante puede inyectar comandos en los parámetros de solicitud posterior usapps.@smb[%d].username en la interfaz apply.cgi, obteniendo así privilegios de root en el shell.

Existe una vulnerabilidad de inyección de comandos en el router TRENDnet TEW-827DRU con la versión de firmware 2.10B01. Un atacante puede inyectar comandos en los parámetros de solicitud posterior usapps.config.smb_admin_name en la interfaz apply.cgi, obteniendo así privilegios de root en el shell.

Una vulnerabilidad fue encontrada en Tenda AC18 15.03.05.05 y clasificada como crítica. La función formSetSpeedWan del archivo /goform/SetSpeedWan es afectada por esta vulnerabilidad. La manipulación del argumento speed_dir provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede lanzarse…

Un problema en NETGEAR-DGND4000 v.1.1.00.15_1.00.15 permite a un atacante remoto escalar privilegios a través del parámetro next_file al componente /setup.cgi.

El consumo incontrolado de recursos para algunas versiones de firmware Intel(R) SPS puede permitir que un usuario privilegiado permita potencialmente la denegación de servicio a través del acceso a la red.

La condición de ejecución en el firmware del BIOS para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

En TP-Link Omada er605 1.0.1 a (v2.6) 2.2.3, un binario cloud-brd es susceptible a un desbordamiento de almacenamiento dinámico que conduce a un desbordamiento del búfer de almacenamiento dinámico. Después de la configuración del montón, un atacante puede lograr la ejecución de código en el contexto del binario…