Vulnerabilidades

Se descubrió un problema en dispositivos WyreStorm Apollo VX20 anteriores a la versión 1.3.58. Los atacantes remotos pueden descubrir contraseñas en texto plano a través de una solicitud GET de SoftAP /device/config.

Tenda AC18 V15.03.05.05 contiene una vulnerabilidad de inyección de comando en el parámetro deviceName de la función formsetUsbUnload.

Una vulnerabilidad fue encontrada en Tenda AC10 16.03.10.13/16.03.10.20 y clasificada como crítica. La función fromSetSysTime del archivo /goform/SetSysTimeCfg es afectada por esta vulnerabilidad. La manipulación del argumento timeZone provoca un desbordamiento de búfer en la región stack de la memoria. El ataque…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.05.18/15.03.05.19/15.03.20 y clasificada como crítica. La función fromSetSysTime del archivo /goform/SetSysTimeCfg es afectada por esta vulnerabilidad. La manipulación del tiempo del argumento conduce a un desbordamiento de búfer en la región stack de la memoria.…

Una vulnerabilidad ha sido encontrada en Tenda AC18 15.03.05.05 y clasificada como crítica. La función formSetSambaConf del fichero /goform/setsambacfg es afectada por la vulnerabilidad. La manipulación del argumento usbName conduce a la inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en Tenda AC10U 15.03.06.48/15.03.06.49. Ha sido calificada como crítica. Este problema afecta la función formSetSambaConf del archivo /goform/setsambacfg. La manipulación del argumento usbName conduce a la inyección de comandos del sistema operativo. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en Tenda AC15 15.03.20_multi. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función saveParentControlInfo del archivo /goform/saveParentControlInfo. La manipulación de las URL de argumentos conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Se encontró una vulnerabilidad en Tenda AC15 15.03.05.18/15.03.20_multi. Ha sido clasificada como crítica. Esto afecta a la función formSetSambaConf del archivo /goform/setsambacfg. La manipulación del argumento usbName conduce a la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.05.18 y clasificada como crítica. La función saveParentControlInfo del archivo /goform/saveParentControlInfo es afectada por esta vulnerabilidad. La manipulación de las URL de argumentos conduce a un desbordamiento de búfer en la región stack de la memoria. El…

El router DIR-845L <= v1.01KRb03 tiene una vulnerabilidad de ejecución remota de código no autenticado en el binario cgibin a través de la función Soapcgi_main.

Una vulnerabilidad ha sido encontrada en Tenda AC15 15.03.20_multi y clasificada como crítica. La función R7WebsSecurityHandler del archivo /goform/execCommand del componente Cookie Handler es afectada por la vulnerabilidad. La manipulación del argumento contraseña provoca un desbordamiento de búfer en la región stack…

Se encontró una vulnerabilidad en Tenda AC15 15.03.20_multi. Ha sido calificada como crítica. Este problema afecta la función fromDhcpListClient del archivo /goform/DhcpListClient. La manipulación de la página de argumentos provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse…

Se encontró una vulnerabilidad en Tenda AC15 15.03.20_multi. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función form_fast_setting_wifi_set del archivo /goform/fast_setting_wifi_set. La manipulación del argumento ssid provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.20_multi y clasificada como crítica. La función formWifiWpsStart del archivo /goform/WifiWpsStart es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque puede…

Una vulnerabilidad ha sido encontrada en Tenda AC15 15.03.05.18/15.03.20_multi y clasificada como crítica. La función formWifiWpsOOB del archivo /goform/WifiWpsOOB es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a un desbordamiento de búfer en la región stack de la memoria. El…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.05.18/15.03.20_multi y clasificada como crítica. La función formSetFirewallCfg del fichero /goform/SetFirewallCfg es afectada por la vulnerabilidad. La manipulación del argumento firewallEn conduce a un desbordamiento de búfer en la región stack de la memoria. Es…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.05.18/15.03.20_multi y clasificada como crítica. Este problema afecta la función formQuickIndex del archivo /goform/QuickIndex. La manipulación del argumento PPPOEPassword provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede…

Una vulnerabilidad fue encontrada en Tenda AC15 15.03.05.18/15.03.20_multi y clasificada como crítica. Esta vulnerabilidad afecta a la función formExpandDlnaFile del archivo /goform/expandDlnaFile. La manipulación del argumento filePath conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque…

Una vulnerabilidad ha sido encontrada en Tenda AC15 15.03.05.18/15.03.20_multi y clasificada como crítica. Esto afecta a la función addWifiMacFilter del fichero /goform/addWifiMacFilter. La manipulación del argumento deviceId/deviceMac conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible…

Se descubrió que Shenzhen Libituo Technology Co., Ltd LBT-T300-mini v1.2.9 contenía un desbordamiento del búfer a través del parámetro vpn_client_ip en /apply.cgi.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Puede producirse corrupción de memoria no autenticada en el mecanismo de análisis de encabezados HTTP.

Se descubrió un problema en las versiones 1.1.4.15 y anteriores del registrador de fallas digital Elspec G5. Durante el análisis del cuerpo XML se pueden producir daños en la memoria no autenticados.

Tenda AC18 V15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila en el parámetro de página de la función fromNatStaticSetting.

Vulnerabilidad de desbordamiento de búfer en TOTOLink X5000R V9.1.0u.6118-B20201102 y A7000R V9.1.0u.6115-B20201022, permite a atacantes remotos ejecutar código arbitrario y provocar una denegación de servicio (DoS) a través del campo IP.

El mecanismo de actualización de firmware de las cerraduras Sciener no autentica ni valida las actualizaciones de firmware si se pasan a la cerradura a través del servicio Bluetooth Low Energy. Se puede enviar una solicitud de desafío a la cerradura con un comando para prepararse para una actualización, en lugar de…