Vulnerabilidades

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetVirtualServerCfg.

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'deviceList' en /goform/setMacFilterCfg.

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'mac' en /goform/SetOnlineDevName.

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetStaticRouteCfg.

Se descubrió que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos SQL en la función 'setDeviceInfo' a través del parámetro 'mac' en /goform/setModules.

Se ha descubierto que Tenda AX12 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'lista' en /goform/SetNetControlList.

Se ha descubierto que Tenda AX12 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'mac' en /goform/SetOnlineDevName.

Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro de lista en /goform/SetStaticRouteCfg.

Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro deviceList en /goform/setMacFilterCfg.

Los dispositivos afectados utilizan credenciales predeterminadas disponibles públicamente con privilegios administrativos.

Se descubrió que Tenda AX12 V22.03.01.46 contenía un desbordamiento de pila a través del parámetro de lista en /goform/SetVirtualServerCfg.

Los dispositivos afectados transmiten información confidencial sin cifrar, lo que permite a un atacante remoto no autenticado capturar y modificar el tráfico de la red.

TOTOLINK N300RT versión 3.2.4-B20180730.0906 tiene un RCE de autenticación posterior debido a un control de acceso incorrecto, lo que permite a los atacantes eludir las restricciones de seguridad del front-end y ejecutar código arbitrario.

Ruijie EG Series Routers versión EG_3.0(1)B11P216 y anteriores permiten a atacantes no autenticados ejecutar de forma remota código arbitrario debido a un filtrado incorrecto.

Los PLC y HMI de Unitronics Vision Series utilizan contraseñas administrativas predeterminadas. Un atacante no autenticado con acceso a la red de un PLC o HMI puede tomar el control administrativo del sistema.

Corrupción de la memoria en el host WLAN mientras se procesa beacon RRM en el AP.

Corrupción de la memoria al enviar una solicitud de asociación con una consulta BTM o una respuesta BTM que contiene MBO IE.

Problema criptográfico en el controlador GPS HLOS al descargar datos de asistencia GNSS de Qualcomm.

Un problema descubierto en Connectize AC21000 G6 641.139.1.1256 permite a los atacantes obtener el control del dispositivo a través de la función de cambio de contraseña, ya que no solicita la contraseña actual.

Un problema de límite de velocidad del lado del cliente descubierto en Connectize AC21000 G6 641.139.1.1256 permite a los atacantes obtener privilegios aumentados mediante ataques de fuerza bruta.

Se descubrió un problema en Connectize AC21000 G6 641.139.1.1256 que permite a los atacantes obtener privilegios elevados en el dispositivo a través de una mala gestión de credenciales.

En TOTOLINK X6000R_Firmware V9.4.0cu.852_B20230719, la función del archivo shttpd sub_417338 obtiene campos del front-end, los conecta a través de la función snprintf y los pasa a la función CsteSystem, lo que genera una vulnerabilidad de ejecución de comandos.

TOTOLINK-X6000R Firmware-V9.4.0cu.852_B20230719 es vulnerable a la ejecución de comandos.

Dell DM5500 5.14.0.0 contiene una vulnerabilidad de desbordamiento del búfer basada en pila en PPOE. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para bloquear el proceso afectado o ejecutar código arbitrario en el sistema enviando datos de entrada especialmente manipulados.

Dell DM5500 5.14.0.0 y anteriores contienen una vulnerabilidad de autenticación incorrecta. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso a recursos o funcionalidades que podrían conducir a la ejecución de código arbitrario.