Vulnerabilidades

Los dispositivos RTU de la serie ROC800 son vulnerables a una omisión de autenticación, que podría permitir a un atacante obtener acceso no autorizado a datos o al control del dispositivo y provocar una condición de denegación de servicio.

Los routers de Xiaomi tienen una interfaz externa que puede dar lugar a una inyección de comandos. La vulnerabilidad se debe a un filtrado laxo de las respuestas procedentes de interfaces externas. Los atacantes pueden aprovechar esta vulnerabilidad para acceder al router mediante la secuestración del ISP o del…

TP-Link Archer AX21(US)_V3_1.1.4 Build 20230219 y AX21(US)_V3.6_1.1.4 Build 20230219 son vulnerables a un desbordamiento de búfer.

Vulnerabilidad de omisión de autenticación en D-Link DIR-859 FW105b03 que permite a atacantes remotos obtener privilegios elevados a través de phpcgi_main. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-895 FW102b07 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en D-Link DIR-885L FW102b01 que permite a atacantes remotos obtener privilegios elevados mediante phpcgi. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de omisión de autenticación en el firmware de D-Link DIR-645 versión 1.03 que permite a atacantes remotos obtener privilegios elevados mediante la función phpcgi_main en cgibin. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del fabricante.

Vulnerabilidad de ejecución remota de código en Ruijie Networks Product: routers domésticos y repetidores de la serie RG-EW EW_3.0(1)B11P204, switches de las series RG-NBS y RG-S1930 SWITCH_3.0(1)B11P218, routers VPN para empresas de la serie RG-EG EG_3.0(1)B11P216, puntos de acceso inalámbricos de las series EAP y…

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

Barra de sonido JBL multibeam 5.1 - CWE-798: Uso de credenciales codificadas de forma rígida

Heights Telecom ERO1xS-Pro Dual-Band, versión de firmware BZ_ERO1XP.025.

Terminales de huellas dactilares Synel SYnergy - CWE-78: 'Inyección de comandos del SO'

Terminales de huellas dactilares Synel SYnergy - CWE-798: Uso de credenciales codificadas de forma fija

TeleAdapt RoomCast TA-2400 de la versión 1.0 a la 3.1 es vulnerable a una gestión inadecuada de privilegios: desde el shell disponible tras una conexión adb, basta con introducir el comando su para obtener acceso de root (sin necesidad de contraseña).

TeleAdapt RoomCast TA-2400 de la versión 1.0 a la 3.1 sufre el uso de una contraseña (PIN) codificada de forma fija: 385521, 843646 y 592671.

TeleAdapt RoomCast TA-2400 1.0 hasta 3.1 es vulnerable a Control de Acceso Inadecuado; específicamente, Android Debug Bridge (adb) está disponible.

Un usuario no autorizado podría obtener acceso a cuentas de las versiones de IQ Wifi 6 anteriores a la 2.0.2 mediante un ataque de fuerza bruta contra la autenticación.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a una escalada de privilegios y/o a la divulgación de información relacionada con la falta de autenticación en determinados puntos finales.

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a la falta de validación de un valor específico al llamar a cm_processChangedConfigMsg en la función ccm_processREQ_CHANGED_CONFIG del sistema AiMesh. Un atacante remoto no autenticado puede explotar…

En las cámaras GeoVision GV-ADR2701, un atacante podría modificar la respuesta de inicio de sesión para acceder a la aplicación web.

Se ha detectado una vulnerabilidad de inyección de comandos explotable de forma remota en Kratos NGC-IDU 9.1.0.4. Un atacante puede ejecutar comandos arbitrarios de Linux como root enviando solicitudes TCP manipuladas al dispositivo.

Falta de autenticación para una función crítica en la unidad interior (IDU) de Kratos NGC anterior a la 11.4 permite a atacantes remotos obtener el control arbitrario del sistema IDU/ODU. Cualquier atacante con acceso a la red de capa 3 a la IDU puede suplantar la unidad de panel táctil (TPU) dentro de la IDU enviando…

Se ha detectado una vulnerabilidad de ejecución remota de código (RCE) en algunos modelos de ONU de Furukawa. Esta vulnerabilidad permite a usuarios remotos no autenticados enviar comandos arbitrarios al dispositivo a través de la interfaz web.

Se ha descubierto que D-Link DIR-619L v2.04(TW) contiene un desbordamiento de pila a través del parámetro curTime en /goform/formLogin.

La interfaz web del osciloscopio digital RIGOL MSO5000 con firmware 00.01.03.00.03 permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en pass1 de la aplicación webcontrol changepwd.cgi.