Vulnerabilidades

Se descubrió que TOTOLINK CP300+ V5.2cu.7594_B20200910 contenía un desbordamiento de pila a través del parámetro pingIp en la función setDiagnosisCfg.

Se descubrió que TOTOLINK X5000R V9.1.0u.6118_B20201102 y TOTOLINK A7000R V9.1.0u.6115_B20201022 contenían un desbordamiento de pila a través del parámetro File en la función UploadCustomModule.

Se descubrió que TOTOLINK NR1800X V9.1.0u.6279_B20210910 contenía un desbordamiento de pila a través del parámetro http_host en la función loginAuth.

En Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi permite que un atacante no autenticado omita la autenticación y ejecute comandos arbitrarios a través de metacaracteres de shell en los datos JSON de los parámetros ipaddr para el método put.

Se descubrió que Netis N3Mv2-V1.0.1.865 contenía una vulnerabilidad de inyección de comandos a través del parámetro ntpServIP en la configuración Time.

Se descubrió que Netis N3Mv2-V1.0.1.865 contenía una vulnerabilidad de inyección de comandos a través del parámetro pin_host en la configuración de WPS.

Se descubrió que Netis N3Mv2-V1.0.1.865 contenía una vulnerabilidad de inyección de comandos a través del parámetro ddnsDomainName en la configuración de Dynamic DNS.

Vulnerabilidad de autenticación incorrecta en los módulos principales de la serie MELSEC-F de Mitsubishi Electric Corporation permite que un atacante remoto no autenticado obtenga programas de secuencia del producto o escriba programas de secuencia maliciosos o datos inadecuados en el producto sin autenticación…

Existen dos vulnerabilidades de desbordamiento de búfer en la funcionalidad gwcfg_cgi_set_manage_post_data de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para activar estas vulnerabilidades. Este…

Existen dos vulnerabilidades de desbordamiento de búfer en la funcionalidad gwcfg_cgi_set_manage_post_data de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para activar estas vulnerabilidades. Este…

Existen dos vulnerabilidades de desbordamiento de búfer en la funcionalidad httpd Manage_post de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para activar estas vulnerabilidades. Este resultado de…

Existen dos vulnerabilidades de desbordamiento de búfer basadas en la funcionalidad httpd Manage_post de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para activar estas vulnerabilidades. Este resultado…

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad httpd next_page de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad. Este desbordamiento del…

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad httpd next_page de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad. Este desbordamiento del…

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad httpd enable_request de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulda puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad libutils.so nvram_restore de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento del búfer obtenida en la funcionalidad httpd gwcfg.cgi de Yifan YF325 v1.0_20221108. Un paquete de red especialmente manipulado puede conducir a la ejecución de un comando. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de código de depuración sobrante en la funcionalidad de credenciales de depuración httpd de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar una omisión de autenticación. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de ejecución de comandos en la funcionalidad validar.so diag_ping_start de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad httpd do_wds de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de omisión de autenticación en la funcionalidad httpd nvram.cgi de Yifan YF325 v1.0_20221108. Una solicitud de red especialmente manipulada puede provocar la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

El control de acceso incorrecto en 70mai a500s v1.2.119 permite a los atacantes acceder y eliminar directamente los archivos de vídeo de la grabadora de conducción a través de ftp y otros protocolos.

Un control de acceso inadecuado en SICK APU permite a un atacante remoto sin privilegios descargar y cargar archivos arbitrarios mediante acceso anónimo al servidor FTP.

Mbed TLS 3.2.x a 3.4.x anterior a 3.5 tiene un desbordamiento de búfer que puede provocar la ejecución remota de código.

D-Link DIR-820L 1.05B03 tiene una vulnerabilidad de desbordamiento de pila en la función de cancelPing.