Vulnerabilidades

Se ha identificado una potencial vulnerabilidad de seguridad provocada por el uso de transacciones inseguras (http) durante el inicio de sesión en versiones antiguas de la aplicación móvil "Smartwatch", de Isaac Mizrahi. HP no tiene acceso a los datos del cliente como consecuencia de este problema.

Existe una vulnerabilidad explotable en la función de navegación segura de CUJO Smart Firewall, versión 7003. El error radica en la forma en la que la función de navegación segura analiza las peticiones HTTP. La cabecera "Host" se extrae incorrectamente de las peticiones HTTP capturadas, lo que permitiría que un…

Existe una vulnerabilidad de subdesbordamiento de enteros explotable en el binario mdnscap de CUJO Smart Firewall, versión 7003. Al analizar registros SRV en un paquete mDNS, el valor "RDLENGTH" se maneja incorrectamente, lo que conduce a un acceso fuera de límites que provoca el cierre inesperado del proceso mdnscap.…

Existe una vulnerabilidad de desbordamiento de memoria dinámica (heap) explotable en el binario mdnscap de CUJO Smart Firewall que ejecuta el firmware 7003. Las longitudes de cadena se manejan incorrectamente al analizar cadenas de caracteres en los registros de recursos de mDNS, lo que conduce a la ejecución de…

Existe una vulnerabilidad de doble liberación explotable en el binario mdnscap de CUJO Smart Firewall. Al analizar los paquetes mDNS, se libera dos veces un espacio de memoria si se encuentra un nombre de consulta inválido, lo que conduce a la ejecución de código arbitrario en el contexto del proceso mdnscap. Un…

Existe una vulnerabilidad de inyección de comandos explotable en la protección de arranque verificado de CUJO Smart Firewall. Es posible agregar comandos shell arbitrarios en el archivo dhcpd.conf, que persiste a través de rearranques y actualizaciones de firmware y, por lo tanto, permite la ejecución de comandos sin…

Existe una vulnerabilidad de inyección de comandos explotable en la configuración del demonio DHCP de CUJO Smart Firewall. Al agregar una nueva dirección DHCP estática, su nombre de host correspondiente se inserta en el archivo dhcpd.conf sin saneamiento previo, lo que permite la ejecución arbitraria de comandos del…

SmartDefragDriver.sys (2.0) en IObit Smart Defrag 6 nunca libera un grupo de kernel ejecutable que se asigna con bytes y tamaño definido por el usuario cuando se llama a IOCTL 0x9C401CC4. Este puntero del kernel puede filtrarse si el grupo de kernel se convierte en un grupo "grande".

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Smart Forms, en su versión 2.6.15 y anteriores, permite a los atacantes remotos secuestrar la autenticación de administradores mediante una página especialmente manipulada.

La línea de alarmas de antirrobo de 433 MHz de Chuango utiliza código estático en el control RF remoto, permitiendo a un atacante armar, desarmar, o desencadenar la alarma de manera remota mediante ataques de reproducción, tal y como queda demostrado con los productos Chuango patentados y sus demás productos como el…

PSI GridConnect GmbH Telecontrol Gateway and Smart Telecontrol Unit family, IEC104 Security Proxy en versiones Telecontrol Gateway 3G en versiones 4.2.21, 5.0.27, 5.1.19, 6.0.16 y anteriores; Telecontrol Gateway XS-MU V en versiones 4.2.21, 5.0.27, 5.1.19, 6.0.16 y anteriores; Telecontrol Gateway VM en versiones…

Se ha descubierto un error en versiones anteriores a la 1.3.1 de la aplicación Bosch Smart Camera para Android. Debido al establecimiento de permisos inseguros, una aplicación maliciosa podría tener éxito a la hora de recuperar clips de vídeo o instantáneas cacheadas para la compartición de clips. (La aplicación Bosch…

Se ha descubierto un error en versiones anteriores a la 1.3.1 de la aplicación Bosch Smart Camera para Android. Debido a las comprobaciones de certificados TLS implementadas de forma inadecuada, un actor malicioso podría tener éxito a la hora de ejecutar un ataque Man-in-the-Middle para algunas conexiones. (La…

Una vulnerabilidad en el vContainer de la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado provocar una condición de denegación de servicio (DoS) y ejecutar código arbitrario como el usuario root. La vulnerabilidad se debe a una comprobación fuera de límites por parte del vContainer. Un atacante…

Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. La vulnerabilidad se debe a una validación de entrada incorrecta del comando save en la interfaz de línea de comandos (CLI)…

Una vulnerabilidad en la configuración del grupo de usuarios de la solución Cisco SD-WAN podría permitir a un atacante local autenticado obtener privilegios elevados en un dispositivo afectado. La vulnerabilidad se debe a un error a la hora de validar correctamente ciertos parámetros incluidos en la configuración…

Una vulnerabilidad en la solución Cisco SD-WAN podría permitir a un atacante adyacente autenticado omitir la autenticación y tener acceso directo no autorizado a otros contenedores vSmart. Esta vulnerabilidad se debe a una configuración por defecto insegura del sistema afectado. Un atacante podría explotar esta…

Una vulnerabilidad en la interfaz de línea de comandos (CLI) local de la solución Cisco SD-WAN podría permitir a un atacante local autenticado escalar privilegios y modificar los archivos de configuración de dispositivo. La vulnerabilidad existe porque las entradas del usuario no se sanean de manera correcta para…

SmarterTools SmarterMail, en versiones anteriores a la 13.3.5535, era vulnerable a Cross-Site Scripting (XSS) persistente mediante la omisión del mecanismo anti-XSS. Era posible ejecutar código JavaScript cuando un usuario víctima abre o contesta al correo electrónico del atacante, que contenía una carga útil…

Todas las versiones hasta la ZXCLOUD iRAI V5.01.05 del producto ZTE uSmartView se han visto afectadas por una vulnerabilidad de ruta de búsqueda no fiable, lo que podría permitir que un usuario no autorizado realice operaciones no autorizadas.

Control de acceso incorrecto para los archivos de diagnóstico de iSmartAlarm Cube One hasta la versión 2.2.4.10 permite que un atacante los recupere mediante una petición TCP específicamente manipulada al puerto 12345 y 22306 y acceda a información sensible del dispositivo.

El almacenamiento de credenciales en texto claro en el archivo de configuración iSmartAlarmData.xml en la aplicación iSmartAlarm hasta la versión 2.0.8 para Android permite que un atacante recupere el nombre de usuario y la contraseña.

Una vulnerabilidad en la interfaz de línea de comandos (CLI) en Cisco SD-WAN Solution podría permitir que un atacante local autenticado inyecte comandos arbitrarios que se ejecutan con privilegios root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta…

Fuji Electric Alpha5 Smart Loader en versiones 3.7 y anteriores. El dispositivo no realiza una comprobación de la longitud/tamaño de un archivo de proyecto antes de copiar todo el contenido del archivo a un búfer basado en memoria dinámica (heap).

Fuji Electric Alpha5 Smart Loader en versiones 3.7 y anteriores. Ocurre una vulnerabilidad de divulgación de información por desbordamiento de búfer al analizar ciertos tipos de archivo.