Vulnerabilidades

La validación de entrada incorrecta en el firmware UEFI para algunas plataformas de referencia Intel podría permitir una escalada de privilegios. Un adversario de software de sistema con un usuario privilegiado, combinado con un ataque de alta complejidad, podría permitir la manipulación de datos. Este resultado…

Restricciones de búfer inadecuadas en algunos firmware UEFI para algunas plataformas de referencia Intel(R) pueden permitir una escalada de privilegios. Un adversario de software de sistema con un usuario privilegiado combinado con un ataque de alta complejidad puede permitir la manipulación de datos. Este resultado…

Se descubrió que el firmware V16.01.7.8 de Tenda G1V3.1si V16.01.7.8 contenía una vulnerabilidad de contraseña codificada en /etc_ro/shadow, lo que permite a los atacantes iniciar sesión como root.

El firmware Tenda i24V3.0si V3.0.0.5 V3.0.0.5 se descubrió que contenía una vulnerabilidad de contraseña codificada de forma rígida en /etc_ro/shadow, lo que permite a los atacantes iniciar sesión como root.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro webPage a goform/formWlanSetup.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro webPage a goform/formWlanGuestSetup.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWizard2.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWizard1.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formVirtualServ.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro webPage a goform/formSetWanPPTP.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro nextPage a goform/formLanguageChange.

Existe una vulnerabilidad CWE-79 de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') que podría causar una condición en la que atacantes autenticados pueden hacer que el navegador de una víctima ejecute JavaScript arbitrario cuando la víctima pasa el cursor sobre un…

Existe una vulnerabilidad CWE-404 de cierre o liberación inadecuados de recursos que podría causar una denegación de servicio parcial en el protocolo Machine Expert cuando un atacante no autenticado envía una carga útil maliciosa para ocupar canales de comunicación activos.

Una vulnerabilidad de control de acceso incorrecto existe en Tenda W15E V02.03.01.26_cn. Un atacante no autenticado puede acceder al endpoint /cgi-bin/DownloadCfg/RouterCfm.jpg para descargar el archivo de configuración que contiene credenciales de administrador en texto plano, lo que lleva a la revelación de…

Se identificó una vulnerabilidad de inyección de comandos en el módulo web del router Archer AXE75 v1.6/v1.0. Un atacante autenticado con acceso a la red adyacente podría realizar ejecución remota de código (RCE) cuando el router está configurado con sysmode=ap. La explotación exitosa resulta en privilegios a nivel de…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en IKEA Dirigera v2.866.4 permite a un atacante exfiltrar claves privadas enviando una petición manipulada.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formdumpeasysetup.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWAN_Wizard534.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWAN_Wizard52.

Se ha identificado una debilidad en UTT HiPER 810G hasta la versión 1.7.7-1711. Esto afecta a la función strcpy del archivo /goform/formApMail. La ejecución de una manipulación puede conducir a un desbordamiento de búfer. Es posible lanzar el ataque remotamente. El exploit se ha puesto a disposición del público y…

Se ha descubierto una vulnerabilidad de seguridad en UTT HiPER 810G hasta la versión 1.7.7-1711. Afectada por este problema es la función strcpy del archivo /goform/getOneApConfTempEntry. Realizar una manipulación resulta en desbordamiento de búfer. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Tenda FH1202 1.2.0.14(408). Esto afecta la función fromP2pListFilter del archivo /goform/P2pListFilter. La manipulación del argumento page resulta en un desbordamiento de búfer basado en pila. El ataque puede ser ejecutado de forma remota. El exploit ha sido hecho público y podría ser…

Un atacante remoto no autenticado puede obtener tokens de sesión válidos porque están expuestos en texto plano dentro de los parámetros de la URL del endpoint wwwupdate.cgi en UBR.

Un atacante remoto con altos privilegios puede comprometer completamente el dispositivo abusando de una vulnerabilidad de omisión de firma de actualización en el método wwwupdate.cgi en la interfaz web de UBR.

Un atacante remoto con pocos privilegios puede desencadenar un desbordamiento de búfer basado en pila mediante una solicitud HTTP POST manipulada utilizando el método ubr-network, lo que resulta en el compromiso total del dispositivo.