Vulnerabilidades

Se ha descubierto que WAYOS FBM-291W 19.09.11V contiene una vulnerabilidad de inyección de comandos a través del componente /upgrade_filter.asp.

Se ha descubierto que WAYOS FBM-291W 19.09.11V contiene un desbordamiento de búfer a través del componente /upgrade_filter.asp.

Se ha descubierto que los productos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromqossetting.

Se ha descubierto que los dispositivos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromSafeUrlFilter.

Se ha descubierto que los dispositivos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromSafeMacFilter.

Se ha descubierto que los dispositivos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromP2pListFilter.

Se ha descubierto que los dispositivos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromSafeClientFilter.

Se ha descubierto que Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN, AC10 V1.0, AC1206 V1.0, AC7 V1.0, AC5 V1.0 y AC9 V3.0 contienen un desbordamiento de pila en el parámetro page de la función fromDhcpListClient.

Se ha descubierto que Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN, AC10 V1.0, AC1206 V1.0, AC7 V1.0, AC5 V1.0 y AC9 V3.0 contienen un desbordamiento de pila en el parámetro page de la función fromNatStaticSetting.

Se ha descubierto que Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función frmL7ProtForm.

Se ha descubierto que los dispositivos Tenda F1202 V1.0BR_V1.2.0.20(408) y FH1202_V1.2.0.19_EN contienen un desbordamiento de pila en el parámetro page de la función fromRouteStatic.

Vulnerabilidad de código malicioso incrustado en Vision1210, en la compilación 5 de la versión 4.3 del sistema operativo, que podría permitir a un atacante remoto almacenar código malicioso codificado en base64 en las tablas de datos del dispositivo mediante el protocolo PCOM, que después puede ser recuperado por un…

El controlador puede cargarse con firmware malicioso, lo que podría permitir la ejecución remota de código. Consulte el aviso de seguridad de Honeywell para obtener recomendaciones sobre la actualización y el control de versiones.

Vulnerabilidad de inyección de comandos en routers LAN inalámbricos de ELECOM y LOGITEC que permite a un atacante remoto no autenticado ejecutar un comando arbitrario mediante el envío de una solicitud especialmente diseñada a un determinado puerto de la página de gestión web. Los productos y versiones afectados son…

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Cuando esta vulnerabilidad existe en los productos de comunicación 1756 EN2* y 1756 EN3* de ControlLogix de Rockwell Automation, podría permitir que un usuario malintencionado ejecute código de forma remota con persistencia en el sistema de destino mediante mensajes CIP manipulados de forma maliciosa. Esto incluye la…

Un usuario no autenticado podría iniciar sesión en iSTAR Ultra, iSTAR Ultra LT, iSTAR Ultra G2 e iSTAR Edge G2 con derechos de administrador.

Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones anteriores a V2.5). El dispositivo afectado presenta un valor predeterminado incorrecto en la configuración de SSH. Esto podría permitir a un atacante eludir el aislamiento de red.

Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones anteriores a V2.5). El dispositivo afectado presenta controles de acceso inadecuados en los archivos de configuración, lo que conduce a una escalada de privilegios. Un atacante podría obtener acceso de administrador aprovechando esta…

Se ha descubierto que Tenda AC1206 V15.03.06.23, F1202 V1.2.0.20(408) y FH1202 V1.2.0.20(408) contienen un desbordamiento de pila en el parámetro page de la función fromSetIpBind.

Se ha descubierto que Tenda AC1206 V15.03.06.23 y AC10 V15.03.06.47 contienen un desbordamiento de pila en el parámetro deviceId de la función saveParentControlInfo.

Se ha descubierto que Tenda AC1206 V15.03.06.23 y AC10 V15.03.06.47 contienen un desbordamiento de pila en el parámetro wpapsk_crypto de la función fromSetWirelessRepeat.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro page en la función fromVirtualSer.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro entrys en la función fromAddressNat.

Se ha detectado que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro page en la función fromAddressNat.