Vulnerabilidades

Una vulnerabilidad en el endpoint reset_pj.cgi de Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 permite a atacantes no autorizados ejecutar comandos arbitrarios mediante el suministro de una solicitud GET manipulada.

Control de acceso incorrecto en el componente VNC de Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 permite a atacantes no autorizados acceder al sistema HMI.

Una vulnerabilidad de omisión de autenticación en el mecanismo de autorización de Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 permite a atacantes no autorizados realizar acciones administrativas utilizando cuentas de servicio.

Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 se descubrió que contenía una clave de cifrado codificada de forma rígida que podría permitir a los atacantes acceder a información sensible.

Se descubrió que Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 contenía una vulnerabilidad de inyección de comandos autenticada a través del parámetro HMI Name.

Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 se descubrió que contenía una contraseña codificada de forma rígida en el protocolo FTP.

Una vulnerabilidad de inyección de comandos en la función de activación DHCP de Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 permite a los atacantes ejecutar comandos arbitrarios con privilegios de root.

Control de acceso incorrecto en el componente download_wb.cgi de Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 permite un ataque no autenticado para descargar archivos arbitrarios.

El firmware v16.03.12.11 de Tenda AX3 contiene un desbordamiento de pila en la función formGetIptv y el parámetro list, lo que puede causar corrupción de memoria y permitir ejecución remota de código.

Se descubrió un problema en los procesadores móviles Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580 y 2500. La entrada VS4L_VERTEXIOC_BOOTUP no validada conduce a una denegación de servicio.

Se descubrió un problema en LBS en el procesador móvil Samsung Exynos 2200. No había una verificación de inicialización de memoria dentro de los mensajes de transporte DL NAS.

Se descubrió un problema en el procesador móvil Samsung Exynos 1380, 1480, 2400, 1580 y 2500. Una desreferencia de puntero NULL de npu_proto_drv.ast.thread_ref en set_cpu_affinity() causa una denegación de servicio.

Se descubrió un problema en los procesadores móviles Samsung Exynos 1280, 2200, 1380, 1480 y 2400. Una desreferencia de puntero NULL de ft_handle en load_fw_utc_vector() provoca una denegación de servicio.

Se descubrió un problema en los procesadores móviles Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580 y 2500. Una desreferencia de puntero NULL de sesión->ncp_hdr_buf en __pilot_parsing_ncp() causa una denegación de servicio.

Una vulnerabilidad de desbordamiento de búfer fue descubierta en goform/formSetMacFilterCfg en Tenda AC15V1.0 V15.03.05.18_multi.

Vulnerabilidad de cierre o liberación inadecuados de recursos en Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET/IP Ethernet Module FX5-ENET/IP todas las versiones permite a un atacante remoto causar una condición de denegación de servicio (DoS) en los productos al enviar continuamente paquetes UDP a los…

Vulnerabilidad de cierre o liberación inadecuados de recursos en Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP EtherNet/IP Module FX5-EIP todas las versiones permite a un atacante remoto causar una condición de denegación de servicio (DoS) en los productos mediante el envío continuo de paquetes UDP a los…

Vulnerabilidad de implementación de flujo de control siempre incorrecto en Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET/IP Ethernet Module FX5-ENET/IP versiones 1.106 y anteriores y Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP EtherNet/IP Module FX5-EIP todas las versiones permite a un…

Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en TP-Link Deco BE25 v1.0 (módulos web) permite a un atacante adyacente autenticado leer archivos arbitrarios o causar denegación de servicio. Este problema afecta a Deco BE25 v1.0: hasta la versión 1.1.1 Build…

El manejo inadecuado de entradas en la interfaz web de administración de TP-Link Deco BE25 v1.0 permite que una entrada manipulada sea ejecutada como parte de un comando del sistema operativo. Un atacante adyacente autenticado puede ejecutar comandos arbitrarios a través de un archivo de configuración manipulado,…

Se descubrió un problema en goform/formsetUsbUnload en Tenda AC15V1.0 V15.03.05.18_multi. El valor de 'v1' no se verificó, lo que podría llevar a una vulnerabilidad de inyección de comandos si se inyecta en doSystemCmd.

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

Se descubrió un problema en /goform/WifiWpsStart en Tenda AC6V2.0 V15.03.06.23_multi. El índice y el modo son controlables. Si se cumplen las condiciones para sprintf, se empalmarán en tmp. Cabe destacar que no hay una comprobación de tamaño, lo que lleva a una vulnerabilidad de desbordamiento de pila.

Corrupción de memoria al procesar dirección de usuario no válida con dirección de búfer no estándar.

Corrupción de memoria al añadir datos proporcionados por el usuario sin comprobar el espacio de búfer disponible.