Vulnerabilidades

Corrupción de la memoria en el WLAN Firmware mientras analiza claves GTK recibidas en GTK KDE.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Un DLC malformado puede desencadenar una corrupción de memoria en la librería SNPE debido a una lectura fuera de los límites, por ejemplo, al cargar un modelo que no es de confianza (por ejemplo, desde una fuente remota).

Se encontró una vulnerabilidad en Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform hasta 20230822. Se calificó como crítica. Una función desconocida del archivo /importexport.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque puede…

Una vulnerabilidad declarada como crítica ha sido encontrada en Tenda AC8 16.03.34.06_cn_TDC01. La función afectada por esta vulnerabilidad es formSetDeviceName. La manipulación conduce a un desbordamiento del búfer. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse.…

Una vulnerabilidad fue encontrada en Beijing Baichuo Smart S85F Management Platform hasta 20230820 en Smart y clasificada como crítica. Una función desconocida del archivo /sysmanage/updateos.php es afectada por esta vulnerabilidad. La manipulación del argumento 1_file_upload conduce a una carga sin restricciones. El…

Uso de credenciales predeterminadas

Synel Terminals - CWE-494: Descarga de código sin comprobación de integridad.

Una vulnerabilidad de desbordamiento de búfer en NETGEAR R6400v2 antes de la versión 1.0.4.118, permite a atacantes remotos no autenticados ejecutar código arbitrario a través de una URL manipulada para httpd.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "sub_7D858".

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "initIpAddrInfo". En la función, lee un parámetro proporcionado por el usuario, y la variable se pasa a la función sin ninguna comprobación de longitud.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función 'sub_34FD0'. En la función, lee parámetros proporcionados por el usuario y pasa variables a la función sin ninguna comprobación de longitud.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función 'formWifiBasicSet'.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "sub_73004".

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "R7WebsSecurityHandler".

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "add_white_node".

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin es vulnerable al desbordamiento del búfer a través de la función "fromGetWirelessRepeat".

La función "sub_ADF3C" de Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin contiene una vulnerabilidad de ejecución de comandos. En la función "formSetIptv", al obtener los campos "list" y "vlanId", sin filtrar pasa estos dos campos como parámetros a la función "sub_ADF3C" para ejecutar comandos.

La función 'sub_3A1D0' de Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin contiene una vulnerabilidad de ejecución de comandos.

La función "sub_ADD50" de Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin contiene una vulnerabilidad de ejecución de comandos. En la función "formSetIptv", al obtener los campos "list" y "vlanId", sin filtrar pasa estos dos campos como parámetros a la función "sub_ADD50" para ejecutar comandos.

Se descubrió que Tenda AC9 V3.0 V15.03.06.42_multi y Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contenían un desbordamiento de pila a través del parámetro mac en la URL /goform/GetParentControlInfo.

Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi, y Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 se descubrió que contenían un desbordamiento de pila a través del parámetro time en la URL /goform/PowerSaveSet.

Se descubrió que Tenda AC9 V3.0 V15.03.06.42_multi y Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contenían un desbordamiento de pila a través de los parámetros startIp y endIp en la URL /goform/SetPptpServerCfg.

Se ha descubierto que Tenda AC9 V3.0 V15.03.06.42_multi contiene un desbordamiento de pila a través del parámetro firewallEn en la URL /goform/SetFirewallCfg.

Se descubrió que Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi y Tenda AC5 V1.0RTL_V15.03.06.28 contienen un desbordamiento de pila a través del parámetro page en la URL /goform/NatStaticSetting.