Vulnerabilidades

El archivo de configuración de instalación /root/anaconda-ks.cfg en el Receptor de Satélite SuperFlex Serie SFX (SFX2100) de International Datacasting Corporation (IDC) almacena de forma insegura el hash de la contraseña de root codificada de forma rígida. La contraseña en sí es altamente insegura y susceptible a…

International Datacasting Corporation (IDC) Receptor de satélite SFX2100, contraseña trivial para la cuenta 'user' (usr). Un atacante remoto no autenticado puede explotar esto para obtener acceso SSH no autorizado al sistema; aunque inicialmente se le coloque en un shell restringido, un atacante puede generar…

Existe una vulnerabilidad de ejecución remota de código (RCE) no autenticada en el servicio SNMP de International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver. La implementación aprovisiona de forma insegura la cadena de comunidad SNMP 'private' con acceso de lectura/escritura por defecto.…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la utilidad de diagnóstico Traceroute basada en web de la interfaz de gestión web del receptor de satélite SuperFlex de la serie SFX de International Datacasting Corporation (IDC) versión 101. Un atacante autenticado puede inyectar…

La utilidad de diagnóstico Ping basada en web (/IDC_Ping/main.cgi) en la interfaz de gestión web del receptor de satélite SuperFlex de la serie SFX de International Datacasting Corporation (IDC) versión 101 es vulnerable a la inyección de comandos del sistema operativo. La aplicación analiza de forma insegura el…

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWAN_Wizard51.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWAN_Wizard55.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetQoS.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWANType_Wizard5.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetPortTr.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetDomainFilter.

Una vulnerabilidad en el endpoint reset_pj.cgi de Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 permite a atacantes no autorizados ejecutar comandos arbitrarios mediante el suministro de una solicitud GET manipulada.

Una vulnerabilidad de omisión de autenticación en el mecanismo de autorización de Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 permite a atacantes no autorizados realizar acciones administrativas utilizando cuentas de servicio.

Una vulnerabilidad de inyección de comandos en la función de activación DHCP de Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 permite a los atacantes ejecutar comandos arbitrarios con privilegios de root.

Una vulnerabilidad de desbordamiento de búfer fue descubierta en goform/formSetMacFilterCfg en Tenda AC15V1.0 V15.03.05.18_multi.

Se descubrió un problema en goform/formsetUsbUnload en Tenda AC15V1.0 V15.03.05.18_multi. El valor de 'v1' no se verificó, lo que podría llevar a una vulnerabilidad de inyección de comandos si se inyecta en doSystemCmd.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad al especificar el valor de 'userInfo'. Cuando 'userInfo' se pasa a la función 'addWewifiWhiteUser' y es procesado por 'sscanf' sin validación de tamaño, podría conducir a una vulnerabilidad de desbordamiento de…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden enviar datos 'addDhcpRules' excesivamente largos. Cuando estas reglas entran en la función 'addDhcpRule' y son procesadas por 'ret = sscanf(pRule, " %d\t%[^\t]\t%[^\n\r\t]", &dhcpsIndex, dhcpsIP, dhcpsMac);', la falta de validación del…

Se descubrió un problema en goform/formSetIptv en Tenda AC15V1.0 V15.03.05.18_multi. Cuando se cumple la condición, 's1_1' se pasará a sub_B0488, concatenado en 'doSystemCmd'. El valor de s1_1 no se valida, lo que podría conducir a una vulnerabilidad de inyección de comandos.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de los tamaños de 'gstup' y 'gstdwn' antes de concatenarlos en 'gstruleQos' puede llevar a un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de 'pPortMapIndex' puede provocar desbordamientos de búfer al usar 'strcpy'.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad al controlar el valor de 'nptr'. Cuando este valor se pasa a la función 'getMibPrefix' y se concatena usando 'sprintf' sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad especificando el valor de 'userInfo'. Cuando 'userInfo' se pasa a la función 'addAuthUser' y es procesado por 'sscanf' sin validación de tamaño, podría provocar un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de 'picName'. Cuando este valor se utiliza en 'sprintf' sin validar los tamaños de las variables, podría conducir a una vulnerabilidad de desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de `nptr`. Cuando este valor se pasa a la función `getMibPrefix` y se concatena usando `sprintf` sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…