Vulnerabilidades

Se descubrió que Tenda i29V1.0 V1.0.0.5 contenía una contraseña codificada para root.

Se descubrió que Tenda AC18 V15.03.3.10_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro deviceId en ip/goform/addWifiMacFilter.

Se descubrió que Tenda AC18 V15.03.3.10_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro deviceId en ip/goform/saveParentControlInfo.

La vulnerabilidad podría explotarse de forma remota para evitar la autenticación.

Una vulnerabilidad en /goform/SetVirtualServerCfg en la función sub_6320C en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Una vulnerabilidad en /goform/SetStaticRouteCfg en la función sub_519F4 en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Una vulnerabilidad en /goform/SetNetControlList en la función sub_656BC en el firmware Tenda AX1806 1.0.0.1 provoca un desbordamiento del búfer basado en pila.

Se descubrió un problema en el firmware Supermicro BMC en placas base seleccionadas X11, X12, H12, B12, X13, H13 y B13 (y módulos CMM6). Un usuario no autenticado puede publicar datos manipulados en la interfaz, lo que desencadena un desbordamiento de búfer en la región stack de la memoria y puede provocar la…

Un atacante remoto no autenticado puede manipular el dispositivo a través de Telnet, detener procesos, leer, eliminar y cambiar datos.

Vulnerabilidad en Tenda AC8v4 .V16.03.34.09 debido a que sscanf y el último dígito de s8 se sobrescriben con \x0. Después de ejecutar set_client_qos, se puede obtener el control sobre el registro gp.

Existe una vulnerabilidad de contraseña codificada en la funcionalidad telnetd de LevelOne WBR-6013 RER4_A_v3411b_2T2R_LEV_09_170623. Un conjunto de paquetes de red especialmente manipulados puede provocar la ejecución de comandos arbitrarios.

Vulnerabilidad de validación de entrada incorrecta en ABB ASPECT-Enterprise en Linux, ABB NEXUS Series en Linux, ABB MATRIX Series en Linux permite la inclusión remota de código. Este problema afecta a ASPECT-Enterprise: hasta 3.08.01; Serie NEXUS: hasta el 3.08.01; Serie MATRIX: hasta el 3.08.01.

Acceso no autorizado a archivos en WEB Server en ABB ASPECT - Enterprise v <=3.08.01; Serie NEXUS v <=3.08.01; MATRIX Series v<=3.08.01 permite a un atacante acceder a archivos no autorizados

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad CWMP SelfDefinedTimeZone de Grandstream GXP2135 1.0.9.129, 1.0.11.74 y 1.0.11.79. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Las credenciales codificadas se descubren dentro del código fuente de la aplicación, lo que crea un riesgo potencial de seguridad para el acceso no autorizado.

El escape inadecuado de la salida en mod_rewrite en Apache HTTP Server 2.4.59 y versiones anteriores permite a un atacante asignar URL a ubicaciones del sistema de archivos que el servidor permite servir, pero a las que no se puede acceder intencional o directamente mediante ninguna URL, dando como resultado la…

Divulgación de información al analizar el frame de baliza en STA.

Se encuentra una vulnerabilidad con respecto a la copia del búfer sin verificar el tamaño de la entrada ("Classic Buffer Overflow") en el componente libjansson y no afecta a la librería ascendente. Esto permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Los siguientes modelos…

Los transmisores FM TELSAT marKoni son vulnerables a que los usuarios obtengan acceso no autorizado a información confidencial o realicen acciones más allá de sus permisos designados.

Los transmisores FM TELSAT marKoni son vulnerables a que un atacante eluda la autenticación y obtenga privilegios de administrador.

Los transmisores FM TELSAT marKoni son vulnerables a que un atacante explote una cuenta de administrador oculta a la que se puede acceder mediante el uso de credenciales codificadas.

Los transmisores FM TELSAT marKoni son vulnerables a una vulnerabilidad de inyección de comandos mediante la manipulación de la configuración y podrían permitir que un atacante obtenga acceso no autorizado al sistema con privilegios administrativos.

El formulario de inicio de sesión de Intrado 911 Emergency Gateway es vulnerable a una inyección SQL blind basada en tiempo no autenticada, que puede permitir que un atacante remoto no autenticado ejecute código malicioso, extraiga datos o manipule la base de datos.

Las versiones de firmware de la serie OnCell G3470A-LTE v1.7.7 y anteriores se han identificado como vulnerables debido a que aceptan una cadena de formato de una fuente externa como argumento. Un atacante podría modificar una cadena de formato controlada externamente para provocar una pérdida de memoria y una…

Se descubrió que H3C Magic R230 V100R002 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como root.