Vulnerabilidades

Se descubrió que Tenda FH1206 V1.2.0.8(8155) contiene una vulnerabilidad de inyección de comandos a través del parámetro cmdinput en ip/goform/formexeCommand.

Se descubrió que Tenda FH1206 V1.2.0.8(8155) contiene una vulnerabilidad de inyección de comandos a través del parámetro mac en ip/goform/WriteFacMac.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.city.vlan en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.port en la función formSetIptv.

Tenda AX1806 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro iptv.stb.mode en la función formSetIptv.

Se encontró una vulnerabilidad en SourceCodester School Intramurals Student Attendance Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /intrams_sams/manage_student.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es…

Una vulnerabilidad fue encontrada en SourceCodester School Intramurals Student Attendance Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /intrams_sams/manage_course.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede…

Tenda AC18 v15.03.05.19 es vulnerable al desbordamiento del búfer en la función formSetPPTPServer a través del parámetro endIp.

Se descubrió que Tenda FH1206 V1.2.0.8(8155)_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro de página en ip/goform/DhcpListClient.

Se descubrió que Tenda FH1206 V1.2.0.8(8155)_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro PPW en ip/goform/WizardHandle.

Se descubrió que Tenda FH1206 V1.2.0.8(8155)_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro list1 en ip/goform/DhcpListClient.

Se descubrió que Tenda FH1206 V1.2.0.8(8155)_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro de página en ip/goform/NatStaticSetting.

Se descubrió que Tenda FH1206 V1.2.0.8(8155)_EN contiene una vulnerabilidad de desbordamiento del búfer basada en pila a través del parámetro funcpara1 en ip/goform/exeCommand.

Una vulnerabilidad de inyección de comando ciego en Tenda O3V2 V1.0.0.12 y anteriores permite a atacantes remotos ejecutar comandos del sistema operativo a través del parámetro dest en /goform/getTraceroute

Se encontró una vulnerabilidad en Tenda i21 1.0.0.14(4656). Ha sido declarado crítico. Esta vulnerabilidad afecta a la función formexeCommand. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Tenda i21 1.0.0.14(4656). Ha sido clasificado como crítico. Esto afecta a la función formWifiMacFilterSet. La manipulación del argumento ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formWifiMacFilterGet es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a un desbordamiento del búfer basado en la pila. El ataque puede lanzarse de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formSetUplinkInfo del archivo /goform/setUplinkInfo es afectada por esta vulnerabilidad. La manipulación del argumento pingHostIp2 provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. La función formSetAutoPing es afectada por la vulnerabilidad. La manipulación del argumento ping1/ping2 conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. Este problema afecta a la función formOfflineSet del archivo /goform/setStaOffline. La manipulación del argumento GO/ssidIndex provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en Tenda i21 1.0.0.14(4656) y clasificada como crítica. Esta vulnerabilidad afecta a la función formGetDiagnoseInfo. La manipulación del argumento cmdinput provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma remota. El exploit ha…

Tenda AC18 V15.03.05.05 tiene una vulnerabilidad de desbordamiento de pila en el parámetro remotoIp de la función formSetSafeWanWebMan.

Se encontró una vulnerabilidad en Tenda A301 15.13.08.12_multi_TDE01. Ha sido calificada como crítica. Este problema afecta la función formAddMacfilterRule del archivo /goform/setBlackRule. La manipulación del argumento lista de dispositivos conduce a un desbordamiento de búfer en la región stack de la memoria. El…