Vulnerabilidades

Un atacante con privilegios bajos podría activar funciones críticas del sistema como el reinicio o el restablecimiento de fábrica sin las restricciones adecuadas, lo que podría llevar a la interrupción del servicio o la pérdida de configuración.

Un atacante con privilegios bajos podría leer archivos de directorios específicos en el dispositivo, exponiendo potencialmente información sensible.

Un atacante con permisos limitados aún podría ser capaz de escribir archivos en ubicaciones específicas en el dispositivo, potencialmente llevando a la manipulación del sistema.

Manejo inadecuado de un parámetro URL puede permitir a los atacantes ejecutar código en el navegador de un usuario después de iniciar sesión. Esto puede llevar a la extracción de datos sensibles.

Validación incorrecta de un parámetro de inicio de sesión puede permitir a los atacantes redirigir a los usuarios a sitios web maliciosos después de la autenticación. Esto puede llevar a varios riesgos, incluyendo el robo de credenciales de usuarios desprevenidos.

Los archivos de actualización de firmware podrían exponer hashes de contraseñas para cuentas del sistema, lo que podría permitir a un atacante remoto recuperar credenciales y obtener acceso no autorizado al dispositivo.

El dispositivo se despliega con contraseñas predeterminadas débiles y públicamente conocidas para ciertos niveles de usuario ocultos, aumentando el riesgo de acceso no autorizado. Esto representa un alto riesgo para la integridad del sistema.

Ciertas funciones del sistema pueden ser accedidas sin la debida autorización, permitiendo a los atacantes iniciar, detener o eliminar aplicaciones instaladas, interrumpiendo potencialmente las operaciones del sistema.

Subir imágenes de contenedores no validadas puede permitir a atacantes remotos obtener acceso total al sistema, comprometiendo potencialmente su integridad y confidencialidad.

Un atacante puede obtener acceso no autorizado al sistema de archivos del host, lo que potencialmente les permite leer y modificar datos del sistema.

Se informó una vulnerabilidad en el software de configuración ThinkPlus que podría permitir a un usuario local autenticado eludir la autenticación del dispositivo ThinkPlus y registrar una huella dactilar no confiable.

Una posible vulnerabilidad fue reportada en el software de configuración ThinkPlus que podría permitir a un usuario local autenticado obtener acceso a información sensible del dispositivo.

Una posible vulnerabilidad fue reportada en algunas unidades USB ThinkPlus que podría permitir a un usuario con acceso físico leer datos almacenados en la unidad.

Tenda AX-1806 v1.0.0.1 se descubrió que contenía un desbordamiento de pila en el parámetro serverName de la función sub_65A28. Esta vulnerabilidad permite a los atacantes causar una Denegación de Servicio (DoS) mediante una solicitud manipulada.

Tenda AX-1806 v1.0.0.1 se descubrió que contenía un desbordamiento de pila en el parámetro serviceName de la función sub_65A28. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) mediante una solicitud manipulada.

Un mecanismo de autenticación inseguro en el script de inicio safe_exec.sh de la cámara Blurams Flare versión 24.1114.151.929 y anteriores permite a un atacante con acceso físico al dispositivo ejecutar comandos arbitrarios con privilegios de root, si el archivo /opt/images/public_key.der no está presente en el…

Una vulnerabilidad en el proceso de arranque de la cámara Blurams Flare versión 24.1114.151.929 y anteriores permite a un atacante con proximidad física secuestrar el mecanismo de arranque y obtener un shell del bootloader a través de la interfaz UART. Esto se logra al inducir un error de lectura de la memoria flash…

En ciertos CPUs Arm, una instrucción CPP RCTX ejecutada en un Elemento de Procesamiento (PE) puede inhibir la invalidación de la TLB cuando se emite una TLBI al PE, ya sea por el mismo PE o por otro PE en el dominio de compartibilidad. En este caso, el PE puede retener entradas TLB obsoletas que deberían haber sido…

Una vulnerabilidad de omisión de autenticación en el router Wi-Fi 6 Tongyu AX1800 con firmware 1.0.0 permite a atacantes no autenticados adyacentes a la red realizar cambios de configuración arbitrarios sin proporcionar credenciales, siempre que una sesión de administrador válida esté activa. Esto puede resultar en un…

Una vulnerabilidad de salto de ruta en extensores de rango WiFi de NETGEAR permite a un atacante con autenticación LAN acceder a la IP del router y revisar el contenido del archivo webproc generado dinámicamente, que registra el nombre de usuario y la contraseña enviados a la GUI del router.

Una vulnerabilidad de autenticación insuficiente en extensores de rango WiFi NETGEAR permite a un atacante adyacente a la red con autenticación WiFi o una conexión física al puerto Ethernet eludir el proceso de autenticación y acceder al panel de administración.

Una vulnerabilidad de validación de entrada insuficiente en el NETGEAR XR1000v2 permite a atacantes conectados a la LAN del router ejecutar inyecciones de comandos del sistema operativo.

Una vulnerabilidad de omisión de autenticación en dispositivos NETGEAR Orbi permite a los usuarios conectados a la red local acceder a la interfaz web del router como administrador.

Una vulnerabilidad de validación de entrada insuficiente en la funcionalidad DHCPv6 de los dispositivos NETGEAR Orbi permite a atacantes adyacentes a la red, autenticados a través de WiFi o en la LAN, ejecutar inyecciones de comandos del sistema operativo en el router. DHCPv6 no está habilitado por defecto.

Una vulnerabilidad de validación de entrada insuficiente en routers NETGEAR Orbi permite a atacantes conectados a la LAN del router ejecutar inyecciones de comandos del sistema operativo.