Vulnerabilidades

Se ha descubierto que Tenda AC7 V1.0 V15.03.06.44 contiene un desbordamiento de pila a través del parámetro timeZone en la URL /goform/SetSysTimeCfg.

Se ha descubierto que los dispositivos Tenda AC7 V1.0 V15.03.06.44 y Tenda AC5 V1.0RTL_V15.03.06.28 contienen un desbordamiento de pila a través de los parámetros entrys y mitInterface en la URL /goform/addressNat.

Se ha descubierto que Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi y Tenda AC5 V1.0RTL_V15.03.06.28 contienen un desbordamiento de pila a través del parámetro list en la URL /goform/SetIpMacBind.

Se ha descubierto que Tenda AC7 V1.0 V15.03.06.44 contiene un desbordamiento de pila a través del parámetro security_5g en la URL /goform/WifiBasicSet.

Se ha descubierto que Tenda AC9 V3.0 V15.03.06.42_multi contiene un desbordamiento de pila a través del parámetro wpapsk_crypto en la URL /goform/WifiExtraSet.

Se ha descubierto que Tenda AC9 V3.0 V15.03.06.42_multi y Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contienen un desbordamiento de pila a través del parámetro list en la URL /goform/SetStaticRouteCfg.

Se ha descubierto que Tenda AC7 V1.0 V15.03.06.44 y Tenda AC9 V3.0 V15.03.06.42_multi contienen un desbordamiento de pila a través del parámetro ssid en la URL /goform/fast_setting_wifi_set.

El Controlador de Sitio Motorola MBTS acepta una contraseña de puerta trasera codificada de forma rígida. La Interfaz Hombre-Máquina (MMI) del Controlador de Sitio Motorola MBTS, que permite a los técnicos de servicio diagnosticar y configurar el dispositivo, acepta una contraseña de puerta trasera codificada de forma…

SmartNode SN200 (también conocido como SN200) 3.21.2-23021 permite la inyección de comandos del sistema operativo sin autenticación.

El archivo US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin de Tenda AC6 es vulnerable a un desbordamiento de búfer a través de la función sub_90998.

Los dispositivos de control de asistencia ADM100 y ADM-100FP de Saho presentan un filtrado insuficiente de caracteres especiales y del tipo de archivo en su función de carga de archivos. Un atacante remoto no autenticado, o autenticado, puede cargar y ejecutar archivos arbitrarios para ejecutar comandos arbitrarios…

Los dispositivos de asistencia ADM100 y ADM-100FP de Saho tienen una autenticación insuficiente. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para saltarse la autenticación y leer la información del sistema y operar con los datos del usuario, pero no puede controlar el sistema ni interrumpir…

La función oculta Telnet de SpotCam Sense de SpotCam Co. Ltd. tiene una vulnerabilidad de inyección de comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar un ataque de inyección de comandos para ejecutar comandos arbitrarios del sistema o interrumpir el…

SpotCam FHD 2 de SpotCam Co. Ltd. tiene una vulnerabilidad en el uso de credenciales uBoot codificadas. Un atacante remoto puede explotar esta vulnerabilidad para acceder al sistema y realizar operaciones arbitrarias del sistema o interrumpir el servicio.

La función oculta en SpotCam FHD 2 de SpotCam Co. Ltd. tiene una vulnerabilidad de inyección de comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar un ataque de inyección de comandos a comandos arbitrarios del sistema o interrumpir el servicio.

La función Telnet oculta de SpotCam FHD 2 de SpotCam Co., Ltd. presenta una vulnerabilidad debida al uso de credenciales de Telnet codificadas de forma fija (hard-coded). Un atacante remoto no autenticado puede explotar esta vulnerabilidad para acceder al sistema, realizar operaciones arbitrarias en el mismo o…

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

Tenda AC23 Vv16.03.07.45_cn es vulnerable al desbordamiento del búfer a través de la función sub_450A4C.

Se ha descubierto que Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través del parámetro macFilterType y del parámetro deviceList en /goform/setMacFilterCfg.

Se ha descubierto que Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de los parámetros list y bindnum en /goform/SetIpMacBind.

Se ha descubierto que Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través del parámetro macFilterType y del parámetro deviceList en la URL /goform/setMacFilterCfg.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro list en /goform/SetNetControlList.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila mediante el parámetro macFilterType y el parámetro deviceList en /goform/setMacFilterCfg.

Se descubrió que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro timeZone en /goform/SetSysTimeCfg.

Se ha descubierto que Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn contiene un desbordamiento de pila a través del parámetro mac en /goform/GetParentControlInfo.