Vulnerabilidades

Varios dispositivos MachineSense tienen credenciales que el usuario o el administrador no pueden cambiar.

Gessler GmbH WEB-MASTER tiene una cuenta de restauración que utiliza credenciales codificadas débiles y, si se explota, podría permitir a un atacante controlar la administración web del dispositivo.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro desc en la función setWiFiAclRules.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro url en la función setUrlFilterRules.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enable en la función setWiFiScheduleCfg.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comando a través de los parámetros port o enable en la función setRemoteCfg.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enable en la función setPortForwardRules.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enable en la función setMacFilterRules.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro pppoePass en la función setIpv6Cfg.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro arpEnable en la función setStaticDhcpRules.

Se descubrió que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enable en la función setParentalRules.

Se descubrió que TOTOLINK A8000RU v7.1cu.643_B20200521 contenía una contraseña codificada para root almacenada en /etc/shadow.

Vulnerabilidad de ejecución remota de comandos en SE-elektronic GmbH E-DDC3.3 que afecta a las versiones 03.07.03 y superiores. Un atacante podría enviar diferentes comandos desde el sistema operativo al sistema a través de la funcionalidad de configuración web del dispositivo.

Una vulnerabilidad ha sido encontrada en Totolink N200RE 9.3.5u.6139_B20201216 y clasificada como crítica. La función principal del archivo /cgi-bin/cstecgi.cgi es afectada por esta vulnerabilidad. La manipulación conduce a un desbordamiento de búfer en la región stack de la memoria. Es posible lanzar el ataque de…

Una vulnerabilidad ha sido encontrada en Tenda i9 1.0.0.9(4122) y clasificada como crítica. Esto afecta a la función formSetCfm del archivo /goform/setcfm del componente httpd. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en Tenda W6 1.0.0.9(4122). Ha sido calificada como crítica. La función formwrlSSIDset del archivo /goform/wifiSSIDset del componente httpd es afectada por esta vulnerabilidad. La manipulación del argumento index conduce a un desbordamiento de búfer en la región stack de la memoria. El…

Se encontró una vulnerabilidad en Tenda W6 1.0.0.9(4122). Ha sido declarada crítica. La función formSetCfm del archivo /goform/setcfm del componente httpd es afectada por esta vulnerabilidad. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede…

Se encontró una vulnerabilidad en Tenda i6 1.0.0.9(3857). Ha sido clasificada como crítica. La función formWifiMacFilterGet del archivo /goform/WifiMacFilterGet del componente httpd es afectada por la vulnerabilidad. La manipulación del argumento index conduce a un desbordamiento de búfer en la región stack de la…

Una vulnerabilidad fue encontrada en Tenda i6 1.0.0.9(3857) y clasificada como crítica. Este problema afecta a la función formwrlSSIDset del archivo /goform/wifiSSIDset del componente httpd. La manipulación del argumento index conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque puede…

Una vulnerabilidad ha sido encontrada en Tenda i6 1.0.0.9(3857) y clasificada como crítica. Esta vulnerabilidad afecta a la función formSetCfm del archivo /goform/setcfm del componente httpd. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. El ataque se puede…

Una vulnerabilidad fue encontrada en Tenda i6 1.0.0.9(3857) y clasificada como crítica. Esto afecta a la función formSetAutoPing del archivo /goform/setAutoPing del componente httpd. La manipulación del argumento ping1 provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de…

Una vulnerabilidad ha sido encontrada en Beijing Baichuo Smart S210 Management Platform hasta 20240117 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /Tool/uploadfile.php. La manipulación del argumento file_upload conduce a una carga sin restricciones. El ataque se puede…

Una vulnerabilidad fue encontrada en Tenda AC10U 15.03.06.49_multi_TDE01 y clasificada como crítica. Este problema afecta a la función setSmartPowerManagement. La manipulación del argumento time conduce a un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma remota. La…

Una vulnerabilidad fue encontrada en Tenda AC10U 15.03.06.49_multi_TDE01 y clasificada como crítica. Esta vulnerabilidad afecta a la función saveParentControlInfo. La manipulación del argumento deviceId/time/urls conduce a un esbordamiento de búfer en la región stack de la memoria. El ataque se puede iniciar de forma…

Una vulnerabilidad ha sido encontrada en Tenda AC10U 15.03.06.49_multi_TDE01 y clasificada como crítica. Esto afecta la función fromSetWirelessRepeat. La manipulación del argumento wpapsk_crypto provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. La…