Vulnerabilidades

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

Los dispositivos KramerAV VIA Connect (2) y VIA Go (2) con una versión anterior a 4.0.1.1326 presentan una vulnerabilidad que permite la manipulación remota del dispositivo. Esta vulnerabilidad consiste en extraer de forma remota el código de confirmación de la conexión, evitando la necesidad de obtenerlo directamente…

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en la pila en setStaticDhcpConfig en /lib/cste_modules/lan.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro comment, para controlar la dirección de retorno y ejecutar código.

TOTOLINK T10_v2 5.9c.5061_B20200511 presenta un desbordamiento de búfer basado en pila en setWiFiWpsConfig en /lib/cste_modules/wps.so. Los atacantes pueden enviar datos manipulados en un paquete MQTT, a través del parámetro pin, para controlar la dirección de retorno y ejecutar código.

Corrupción de memoria en QESL al procesar la carga útil del dispositivo ESL externo al firmware.

Corrupción de memoria debida a la copia del búfer sin comprobar el tamaño de la entrada en Audio durante una llamada de voz con el vocoder EVS.

En los paneles web de la serie WP 6xxx de PHOENIX CONTACT en versiones anteriores a la 4.0.10, un atacante remoto y no autenticado puede utilizar un atributo de una solicitud HTTP POST específica relacionada con las operaciones de fecha y hora para obtener acceso completo al dispositivo.

En PHOENIX CONTACT TC ROUTER y TC CLOUD CLIENT en versiones anteriores a la 2.07.2, así como en CLOUD CLIENT 1101T-TX/TX anteriores a la 2.06.10, un atacante remoto no autenticado podría utilizar un XSS reflejado en la página del visor de licencias de los dispositivos para ejecutar código en el contexto del navegador…

Se ha descubierto que Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 y FH1205 V2.0.0.7(775) contienen un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Se ha descubierto que Tenda F1202 V1.2.0.9 y FH1202 V1.2.0.9 contienen un desbordamiento de pila a través del parámetro mit_ssid en la función formWrlsafeset.

Se ha descubierto que Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 y FH1202 V1.2.0.9 contienen un desbordamiento de pila a través del parámetro page en /L7Im.

Se ha descubierto que los dispositivos Tenda AC10 V1.0 V15.03.06.23, AC1206 V15.03.06.23, AC8 v4 V16.03.34.06, AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, AC5 V1.0 V15.03.06.28, AC9 V3.0 V15.03.06.42_multi y AC10 v4.0 V16.03.10.13 contienen un desbordamiento de pila a través del parámetro list de la función…

Se ha descubierto que Tenda AC10 V1.0 V15.03.06.23, AC1206 V15.03.06.23, AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, AC5 V1.0 V15.03.06.28, FH1203 V2.0.1.6, AC9 V3.0 V15.03.06.42_multi y FH1205 V2.0.0.7(775) contienen un desbordamiento de pila a través del parámetro speed_dir en la función formSetSpeedWan.

Se ha descubierto que los dispositivos Tenda AC1206 V15.03.06.23, AC8 V4 V16.03.34.06, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 y AC9 V3.0 V15.03.06.42_multi contienen un desbordamiento de pila (tack overflow) a través del parámetro list en la función formSetQosBand.

Se ha descubierto que Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 y FH1205 V2.0.0.7(775) contienen un desbordamiento de pila a través del parámetro deviceId en la función formSetDeviceName.

Se ha descubierto que Tenda AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, F1203 V2.0.1.6, AC5 V1.0 V15.03.06.28, FH1203 V2.0.1.6 y AC9 V3.0 V15.03.06.42_multi, y FH1205 V2.0.0.7(775) contienen un desbordamiento de pila a través del parámetro deviceId en la función formSetClientState.

Se ha descubierto que Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 y FH1202 V1.2.0.9 contienen un desbordamiento de pila a través del parámetro page en la función SafeEmailFilter.

Se ha descubierto que Tenda AC10 V1.0 V15.03.06.23, AC1206 V15.03.06.23, AC8 v4 V16.03.34.06, AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, F1203 V2.0.1.6, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 y FH1203 V2.0.1.6 contienen un desbordamiento de pila a través del parámetro list en la función setaccount.

Se ha descubierto que Tenda AC7 V1.0,V15.03.06.44, F1203 V2.0.1.6, AC5 V1.0,V15.03.06.28, AC9 V3.0,V15.03.06.42_multi y FH1205 V2.0.0.7(775) contienen un desbordamiento de pila a través del parámetro deviceId en la función addWifiMacFilter.

Se ha descubierto que Tenda 4G300 v1.01.42 contiene un desbordamiento de pila a través del parámetro page en /VirtualSer.

Se ha descubierto que Netgear R7100LG 1.0.0.78 contiene una vulnerabilidad de inyección de comandos a través del parámetro password en usb_remote_invite.cgi.

Connected IO v2.1.0 y anteriores tiene un error de configuración en su broker MQTT utilizado para la gestión y comunicación de dispositivos, que permite a los dispositivos conectarse al broker y emitir comandos a otro dispositivo, haciéndose pasar por la plataforma de gestión de Connected IO y enviando comandos a…

Vulnerabilidad de valor exacto predecible a partir de valores anteriores en Mitsubishi Electric Corporation GOT2000 Series, modelo GT21, versiones 01.49.000 y anteriores, y GOT SIMPLE Series, modelo GS21, versiones 01.49.000 y anteriores, que permite a un atacante remoto no autenticado secuestrar conexiones de datos…

Vulnerabilidad de copia de búfer sin comprobar el tamaño de la entrada ('Desbordamiento de búfer clásico') en MITSUBSHI CNC Series que permite a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) y ejecutar código arbitrario en el producto mediante el envío de paquetes…

Un problema en el transmisor/excitador FM GatesAIr Flexiva Fax 150W permite a un atacante remoto obtener privilegios mediante las credenciales de LDAP y SMTP.