Vulnerabilidades

Vulnerabilidad en el componente Oracle Communications Diameter Signaling Router (DSR) de Oracle Communications Applications (subcomponente: Security). Las versiones compatibles afectadas son las anteriores a la 8.3. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red…

Vulnerabilidad Cross-Site Scripting (XSS) en info.cgi en Synology Router Manager (SRM) en versiones anteriores a la 1.1.7-6941 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro host.

Netatalk, en versiones anteriores a la 3.1.12, es vulnerable a una escritura fuera de límites en dsi_opensess.c. Esto se debe a la falta de comprobación de límites de los datos controlados por el atacante. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para lograr la ejecución de código…

Spring Framework 5.1, versiones 5.0.x anteriores a la 5.0.10, versiones 4.3.x anteriores a la 4.3.20 y versiones anteriores no soportadas en la rama de versiones 4.2.x proporciona soporte para peticiones de rango al servir recursos estáticos mediante ResourceHttpRequestHandler o, desde la versión 5.0, cuando un…

Una vulnerabilidad en el código framework web para Cisco RV180W Wireless-N Multifunction VPN Router y Small Business RV Series RV220W Wireless Network Security Firewall podría permitir que un atacante remoto no autenticado ejecute consultas SQL arbitrarias. El atacante podría recuperar información sensible que debería…

Una vulnerabilidad en la interfaz de línea de comandos (CLI) en Cisco SD-WAN Solution podría permitir que un atacante local autenticado inyecte comandos arbitrarios que se ejecutan con privilegios root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta…

Se ha descubierto un error en la build 20112017 de los dispositivos SoftCase T-Router. Un atacante remoto puede leer y escribir archivos arbitrarios en el sistema como root, tal y como queda demostrado con la ejecución de código después de escribir en un archivo crontab. Esto está resuelto en las builds producidas…

Se ha descubierto un error en la build 20112017 de los dispositivos SoftCase T-Router. No existen restricciones en la característica "exec command" en el protocolo T-Router. Si la sintaxis del comando es correcta, existe ejecución de código tanto en el otro módem como en los principales servidores. Esto está resuelto…

En Huawei HiRouter-CD20-10 con versiones anteriores a la 1.9.6 y WS5200-10 con versiones anteriores a la 1.9.6, hay una vulnerabilidad de omisión de firma de plugins debido a una verificación insuficiente de plugins. Un atacante podría manipular un plugin legítimo para construir un plugin malicioso y engañar a los…

Mikrotik RouterOS en versiones anteriores a la 6.42.7 y 6.40.9 es vulnerable a una vulnerabilidad de corrupción de memoria. Un atacante remoto autenticado puede provocar el cierre inesperado del servidor HTTP autenticando y desconectando rápidamente.

Mikrotik RouterOS en versiones anteriores a la 6.42.7 y 6.40.9 es vulnerable a una vulnerabilidad de agotamiento de pila. Un atacante remoto autenticado puede provocar el cierre inesperado del servidor HTTP mediante el análisis recursivo de JSON.

Mikrotik RouterOS en versiones anteriores a la 6.42.7 y 6.40.9 es vulnerable a una vulnerabilidad de agotamiento de memoria. Un atacante remoto autenticado puede provocar el cierre inesperado del servidor HTTP y, en algunas circunstancias, el reinicio del sistema mediante una petición POST HTTP manipulada.

Mikrotik RouterOS en versiones anteriores a la 6.42.7 y 6.40.9 es vulnerable a un desbordamiento de búfer basado en pila a través de la interfaz de actualización de la licencia. Esta vulnerabilidad podría permitir, en teoría, que un atacante autenticado remoto ejecute código arbitrario en el sistema.

Uso de SSLv2 y SSLv3 conduce al descifrado de los datos transmitidos en routers Kraftway 24F2XG en su versión de firmware 3.5.30.1118.

Un desbordamiento de búfer explotado a través de una interfaz web por un atacante remoto puede provocar una denegación de servicio (DoS) en routers Kraftway 24F2XG en su versión de firmware 3.5.30.1118.

Un desbordamiento de búfer explotado a través de una interfaz web por un atacante remoto puede provocar la ejecución remota de código en routers Kraftway 24F2XG en su versión de firmware 3.5.30.1118.

Un atacante con privilegios bajos puede provocar una denegación de servicio (DoS) en routers Kraftway 24F2XG en su versión de firmware 3.5.30.1118.

Denegación de servicio (DoS) mediante un enlace malicioso que se envía a un usuario privilegio puede provocar una denegación de servicio (DoS) en routers Kraftway 24F2XG en su versión de firmware 3.5.30.1118.

Las credenciales del router por defecto en Kraftway 24F2XG Router en su versión de firmware 3.5.30.1118 permite que los atacantes remotos obtengan acceso privilegiado al router.

MikroTik RouterOS hasta la versión 6.42 permite que atacante remoto no autenticado lean archivos arbitrarios y que los atacantes autenticados remotos escriban en archivos arbitrarios debido a una vulnerabilidad de salto de directorio en la interfaz WinBox.

Las API Legion of the Bouncy Castle Java Cryptography de Legion of the Bouncy Castle en versiones hasta 1.58 pero sin incluir la versión 1.60, contiene una debilidad CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection'), vulnerabilidad en la deserialización de la clave privada…

Spring Framework (versiones 5.0.x anteriores a la 5.0.7, versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte) permite que las aplicaciones web cambien el método de petición HTTP a cualquier método HTTP (incluyendo TRACE) utilizando HiddenHttpMethodFilter en Spring MVC. Si una aplicación tiene una…

Vulnerabilidad de inyección de comandos en EZ-Internet en Synology Router Manager (SRM) en versiones anteriores a la 1.1.56-6931 permite que usuarios remotos autenticados escriban archivos arbitrarios mediante el parámetro dest_folder_path.

"node-simple-router" es un router minimalista para Node. "node-simple-router" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL.

En Apache Batik en versiones 1.x anteriores a la 1.10, cuando se deserializa la subclase de "AbstractDocument", la clase toma una cadena de inputStream como el nombre de clase y lo emplea para llamar al constructor no-arg de la clase. La solución fue comprobar el tipo de clase antes de llamar a newInstance durante la…