Vulnerabilidades

El firmware V5.07.68_EN de Tenda FH303/A300 contiene una vulnerabilidad de debilidad de sesión que permite a atacantes no autenticados modificar la configuración de DNS mediante la explotación de una validación insuficiente de cookies. Los atacantes pueden enviar solicitudes GET al endpoint /goform/AdvSetDns con una…

Tenda W308R v2 V5.07.48 contiene una vulnerabilidad de debilidad en las cookies de sesión que permite a atacantes no autenticados modificar la configuración de DNS aprovechando una validación insuficiente de la sesión. Los atacantes pueden enviar solicitudes GET al endpoint goform/AdvSetDns con una cookie de idioma de…

Los enrutadores inalámbricos Tenda W3002R/A302/W309R en la versión V5.07.64_en contienen una vulnerabilidad de debilidad en las cookies de sesión que permite a atacantes no autenticados modificar la configuración de DNS aprovechando una validación insuficiente de la sesión. Los atacantes pueden enviar solicitudes GET…

La cámara IP MERCURY MIPC252W 1.0.5 Build 230306 Rel.79931n contiene una vulnerabilidad de autenticación inadecuada en el servicio RTSP. Tras una autenticación Digest correcta en una solicitud DESCRIBE inicial, el dispositivo no verifica el parámetro de respuesta Digest en las solicitudes RTSP posteriores dentro de la…

Existe una vulnerabilidad de inyección de comandos en Tenda AC18 V15.03.05.05_multi. La vulnerabilidad se encuentra en la interfaz /goform/SetSambaCfg, donde el manejo inadecuado del parámetro guestuser permite a los atacantes ejecutar comandos arbitrarios del sistema.

Delta Electronics AS320T no comprueba la longitud del búfer con el nombre del directorio vulnerabilidad.

Delta Electronics AS320T presenta una vulnerabilidad de falta de comprobación de la longitud del búfer con el nombre de archivo.

El Delta Electronics AS320T calcula incorrectamente el tamaño del búfer en la pila en el manejador de peticiones GET/PUT del servicio web.

Una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 permite el acceso no autorizado a determinados puntos finales de configuración debido a una aplicación incorrecta de los controles de acceso. Un atacante con acceso de red al dispositivo podría eludir el mecanismo de autenticación previsto e…

Una vulnerabilidad en el servicio de gestión integrado de SenseLive X3050 permite establecer un control administrativo total sin ningún tipo de autenticación ni autorización en la aplicación de configuración de SenseLive. El servicio acepta conexiones de gestión desde cualquier host accesible, lo que posibilita la…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 por la que las actualizaciones de contraseña no se aplican de forma fiable debido a un tratamiento incorrecto de los cambios de credenciales en el backend. Tras restaurar el dispositivo a los valores de fábrica mediante la herramienta…

Una vulnerabilidad en la interfaz de gestión web de SenseLive X3050 permite que la lógica de autenticación se ejecute íntegramente en el lado del cliente, dependiendo de valores codificados de forma fija (hardcoded) en scripts ejecutados por el navegador en lugar de una verificación en el lado del servidor. Un…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 que permite modificar parámetros de configuración críticos sin una autenticación suficiente ni una validación del lado del servidor. Al aplicar valores no compatibles o perjudiciales a los mecanismos de recuperación y a la configuración de…

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunServerAddr en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMaxAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMinAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunEnable en /cgi-bin/cstecgi.cgi.

Se ha detectado que Tenda W30E V2.0 V16.01.0.21 contiene una vulnerabilidad de inyección de comandos en la función formSetUSBPartitionUmount a través del parámetro usbPartitionName. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

SD-330AC y AMC Manager, proporcionados por silex technology, Inc., contienen una vulnerabilidad de desbordamiento de búfer basado en el montículo al procesar las URL de redirección. Es posible que se ejecute código arbitrario en el dispositivo.

Los dispositivos Anviz CX2 Lite y CX7 son vulnerables a cargas de firmware sin autenticación. Esto provoca que se acepten archivos comprimidos manipulados, lo que permite a los atacantes implantar y ejecutar código y obtener una shell inversa.

Vulnerabilidad de ejecución remota de código por acceso fuera de límites en la respuesta SMB de Sonos Era 300. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Sonos Era 300. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico…

OpenPLC_V3 es vulnerable a una vulnerabilidad de almacenamiento de contraseña en texto plano que podría permitir a un atacante obtener credenciales y acceder a información sensible.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stun-pass en /cgi-bin/cstecgi.cgi.

OpenPLC_V3 es vulnerable a una vulnerabilidad de inicialización de un recurso con un valor predeterminado inseguro, que podría permitir a un atacante acceder al sistema eludiendo la autenticación a través de una API.

Tenda AC6 15.03.05.16_multi es vulnerable a desbordamiento de búfer en la función formSetCfm a través de los parámetros funcname, funcpara1 y funcpara2.