Vulnerabilidades

El binario upload.cgi, responsable de procesar las copias de seguridad del dispositivo, contiene una clave de cifrado AES codificada de forma rígida. Esto permite a un atacante descifrar, modificar y volver a cifrar las copias de seguridad del sistema, facilitando la inyección persistente de puertas traseras.

El archivo acer_cgi.log en el firmware del dispositivo es accesible sin autenticación a través de la interfaz web. Este archivo contiene credenciales de inicio de sesión en texto claro (para web y Telnet), lo que lleva a un acceso no autorizado al sistema.

Mensajes MQTT manipulados pueden desencadenar inyección de comandos, resultando en ejecución de código a nivel de root en el dispositivo objetivo.

Los puntos finales web destinados a la aplicación Acer Connect validan incorrectamente la cabecera HTTP Authorization, no bloqueando las solicitudes cuando falla la decodificación Base64.

Existe una vulnerabilidad de inyección de comandos en la función VPN WireGuard de los firmwares InHand Networks IR302 V3.5.108, IR305 V1.0.118, IR315 V1.0.118, IR615 V1.0.118 y versiones anteriores. Los atacantes pueden aprovechar esta vulnerabilidad para obtener privilegios de ROOT en dispositivos remotos objetivo.

Existe una vulnerabilidad de inyección de comandos en la función IPSec VPN del firmware V3.5.108 de InHand Networks IR302, el firmware V1.0.118 de IR305, el firmware V1.0.118 de IR315, el firmware V1.0.118 de IR615 y versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener privilegios ROOT…

Existe una vulnerabilidad de inyección de comandos en la función VPN de ZeroTier del firmware V3.5.108 de InHand Networks IR302, del firmware V1.0.118 de IR305, del firmware V1.0.118 de IR315, del firmware V1.0.118 de IR615, y de versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener…

Existe una vulnerabilidad de inyección de comandos en la función de Acceso de Administrador del firmware de InHand Networks IR302 V3.5.108, IR305 V1.0.118, IR315 V1.0.118, IR615 V1.0.118, y versiones anteriores. Los atacantes pueden explotar esta vulnerabilidad para obtener privilegios ROOT en dispositivos objetivo…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

El sitio web servido localmente en el Garmin WDU (v1 1.4.6 y v2 5.0) permite un ataque de secuestro de WebSocket entre orígenes (cross-site origin WebSocket hijacking). Entre otros usos, el WDU utiliza WebSockets para controlar los ajustes, incluidos los ajustes administrativos. Esto permite a un atacante de red tomar…

El broker MQTT integrado en el firmware de Yarbo v2.3.9 está configurado para permitir conexiones anónimas, sin ACL de lectura ni de escritura a nivel de tema. Cualquier equipo de la misma red puede suscribirse a temas de telemetría sensible o publicar mensajes de control directamente en el robot, sin autenticación ni…

El firmware de Yarbo v2.3.9 contiene credenciales administrativas codificadas de forma fija (hardcoded) incrustadas en la imagen del firmware. Estas credenciales son idénticas en todos los dispositivos que ejecutan este firmware y no pueden ser modificadas ni eliminadas por los usuarios finales, lo que permite un…

Se ha encontrado una puerta trasera oculta y persistente en el firmware v2.3.9 de Yarbo que proporciona acceso remoto, sin autenticación (o con autenticación débil), a funcionalidades privilegiadas. La puerta trasera no está documentada, no puede desactivarse mediante los ajustes accesibles para el usuario y sobrevive…

Vulnerabilidad de ejecución remota de código en Hitachi Storage Navigator y en la consola de mantenimiento de Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

El D-Link DIR-456U Hardware Revision A1 (fin de vida útil, EOL) contiene una puerta trasera de telnet codificada de forma fija. El dispositivo inicia un demonio telnet durante el arranque mediante /etc/init0.d/S80telnetd.sh con el nombre de usuario "Alphanetworks" y la contraseña estática "whdrv01_dlob_dir456U" leída…

Desbordamiento de búfer debido a una autorización incorrecta en el firmware del PLC

Existe una vulnerabilidad de desbordamiento de pila en la funcionalidad de inicio de sesión del servidor WebCam de GeoVision GV-VMS V20 20.0.2. Una solicitud HTTP especialmente diseñada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP sin autenticar para desencadenar esta…

Existe una vulnerabilidad de desbordamiento de pila en la funcionalidad de inicio de sesión de WebCam Server de GeoVision GV-VMS V20 20.0.2. Una solicitud HTTP especialmente diseñada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP no autenticada para desencadenar esta…

Existe una vulnerabilidad de escalada de privilegios en la funcionalidad de interfaz web de GeoVision LPC2011/LPC2211 1.10. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de una operación privilegiada. Un atacante puede visitar una página web para desencadenar esta vulnerabilidad.

Vulnerabilidad de desbordamiento de búfer en Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. En canformat_gvret.cpp, el campo de longitud de los datos binarios de GVRET no se valida correctamente, lo que permite a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario…

Vulnerabilidad de lectura fuera de límites en ASR Kestrel (módulos nr_fw) que permite desbordar búferes. Esta vulnerabilidad está asociada con los archivos del programa Code/Nr/nr_fw/RA/src/NrPwrCtrl.C. Este problema afecta a Kestrel: anteriores a 2026/02/10.

El firmware V5.07.68_EN de Tenda FH303/A300 contiene una vulnerabilidad de debilidad de sesión que permite a atacantes no autenticados modificar la configuración de DNS mediante la explotación de una validación insuficiente de cookies. Los atacantes pueden enviar solicitudes GET al endpoint /goform/AdvSetDns con una…