Vulnerabilidades

Se ha descubierto que Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 contiene un desbordamiento de búfer a través de la función FUN_00010e34().

Se ha descubierto que Tenda WH450 v1.0.0.18 contiene un desbordamiento de búfer a través de la función fgets.

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función FUN_0001be68.

Se ha descubierto que Tenda AC6 _US_AC6V1.0BR_V15.03.05.16 contiene un desbordamiento de búfer a través de la función fgets.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función inet_ntoa().

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función FUN_0000acb4.

Se descubrió que D-Link DIR-842 fw_revA_1-02_eu_multi_20151008 contiene múltiples desbordamientos de búfer en la función fgets a través de los parámetros acStack_120 y acStack_220.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro acStack_50.

Las versiones de firmware v3.3 y anteriores de la serie TN-5900 son vulnerables a la vulnerabilidad de inyección de comandos. Esta vulnerabilidad se debe a una validación de entrada insuficiente y a una autenticación incorrecta en la función de generación de certificados, lo que podría permitir a usuarios…

Las versiones de firmware v1.2.4 y anteriores de la serie TN-4900 y las versiones de firmware v3.3 y anteriores de la serie TN-5900 son vulnerables a la vulnerabilidad de inyección de comandos. Esta vulnerabilidad se debe a una validación de entrada insuficiente en la función de generación de certificados, lo que…

Las versiones de firmware v3.3 y anteriores de la serie TN-5900 son vulnerables a una vulnerabilidad de inyección de comandos. Esta vulnerabilidad se debe a una validación de entrada insuficiente y a una autenticación inadecuada en la función de generación de claves, lo que podría permitir a usuarios malintencionados…

Las versiones de firmware v1.2.4 y anteriores de la serie TN-4900 y las versiones de firmware v3.3 y anteriores de la serie TN-5900 son vulnerables a la vulnerabilidad de inyección de comandos. Esta vulnerabilidad se debe a una validación de entrada insuficiente en la función de generación de claves, lo que podría…

Las versiones de firmware v1.2.4 y anteriores de la serie TN-4900 y las versiones de firmware v3.3 y anteriores de la serie TN-5900 son vulnerables a la vulnerabilidad de inyección de comandos. Esta vulnerabilidad se debe a una validación de entrada inadecuada en la función de gestión de certificados, que podría…

La versión de firmware 2.2 y anteriores de la serie NPort IAW5000A-I/O se ve afectada por una vulnerabilidad de credencial codificada que representa un riesgo potencial para la seguridad y la integridad del dispositivo afectado. Esta vulnerabilidad se atribuye a la presencia de una clave codificada, que podría…

COMFAST CF-XR11 V2.7.2 presenta una vulnerabilidad de inyección de comandos detectada en la función sub_415588. Los atacantes pueden enviar mensajes de solicitud POST a /usr/bin/webmgnt e inyectar comandos en los parámetros interface y display_name.

Un problema en COMFAST CF-XR11 v.2.7.2 permite a un atacante ejecutar código arbitrario mediante el parámetro protal_delete_picname de la función sub_41171C en bin/webmgnt.

COMFAST CF-XR11 V2.7.2 tiene una vulnerabilidad de inyección de comandos detectada en la función "sub_4143F0". Los atacantes pueden enviar mensajes de solicitud POST a /usr/bin/webmgnt e inyectar comandos en el parámetro "timestr".

Se detecta un problema en COMFAST CF-XR11 v.2.7.2 que permite a un atacante ejecutar código arbitrario mediante los parámetros ifname y mac de la función sub_410074 en bin/webmgnt.

Un problema en COMFAST CF-XR11 v.2.7.2 permite a un atacante ejecutar código arbitrario a través del parámetro destination de la función sub_431F64 en bin/webmgnt.

Se detectó un problema en Wavlink WL_WNJ575A3 v.R75A3_V1410_220513 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro username de la función set_sys_adm en adm.cgi.

Se ha identificado una vulnerabilidad de inyección de comandos en el controlador SMB MiVoice Office 400 hasta la versión 1.2.5.23, que podría permitir a un actor malintencionado ejecutar comandos arbitrarios en el contexto del sistema.

Se ha identificado una vulnerabilidad de inyección SQL en el controlador SMB MiVoice Office 400 hasta la versión 1.2.5.23, que podría permitir a un actor malintencionado acceder a información sensible y ejecutar operaciones arbitrarias de base de datos y de gestión.

La PDU iBoot de Dataprobe con versión de firmware 1.43.03312023 o anterior utiliza credenciales codificadas de forma fija (hard-coded) para todas las interacciones con la base de datos interna de Postgres. Un agente malicioso con capacidad para ejecutar comandos del sistema operativo en el dispositivo puede aprovechar…

La PDU iBoot de Dataprobe con versión de firmware 1.43.03312023 o anterior es vulnerable a una omisión de autenticación. Mediante la manipulación del campo de dirección IP en la cookie "iBootPduSiteAuth", un agente malicioso puede hacer que el dispositivo se conecte a una base de datos falsa (rouge).La explotación con…

Una vulnerabilidad de inyección de comandos en la función DHCP Client de todos los puntos de acceso UniFi y conmutadores, excepto el Switch Flex Mini, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.53 y anteriores) Todos los conmutadores UniFi…