Vulnerabilidades

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro deviceId en la función formSetClientState.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro speed_dir en la función formSetSpeedWan.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro deviceId en la función formSetDeviceName.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro deviceId en la función addWifiMacFilter.

Se ha descubierto que Tenda FH1203 V2.0.1.6 contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK A3300R V17.0.0cu.557_B20221024 contiene una vulnerabilidad de ejecución remota de código (RCE) sin autenticación a través del parámetro lang de la función setLanguageCfg.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función setUploadSetting.

Se ha detectado que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro ussd en la función setUssd.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.

Se ha descubierto que TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

Se ha descubierto que Tenda AC10 v15.03.06.26 contiene una vulnerabilidad de inyección de comandos a través del parámetro mac en la función formWriteFacMac.

No existen requisitos para establecer una contraseña compleja en PiiGAB M-Bus, lo que podría facilitar un ataque de fuerza bruta con éxito si la contraseña se ajusta a las directrices recomendadas para contraseñas.

PiiGAB M-Bus almacena las contraseñas utilizando un algoritmo de hash débil.

PiiGAB M-Bus SoftwarePack 900S no desinfecta correctamente la entrada del usuario, lo que podría permitir a un atacante inyectar comandos arbitrarios.

PiiGAB M-Bus contiene credenciales codificadas de forma fija (hard-coded) que utiliza para la autenticación.

El número de intentos de inicio de sesión no está limitado. Esto podría permitir a un atacante realizar un ataque de fuerza bruta sobre la autenticación básica HTTP.

Existe una vulnerabilidad de desbordamiento de búfer en la funcionalidad de inicio de sesión de uhttpd de Milesight UR32L v32.3.0.5. Una solicitud de red especialmente diseñada puede provocar la ejecución remota de código. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.

Nexxt Nebula 1200-AC 15.03.06.60 permite eludir la autenticación y ejecutar comandos mediante el uso del servicio HTTPD para habilitar TELNET.

Configuración débil debida a una validación de entrada inadecuada en el módem durante el procesamiento del mensaje de comando de modo de seguridad LTE recibido de la red.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a una posible ejecución remota de código y/o escalada de privilegios mediante falsificación de solicitudes en el lado del servidor (SSRF) utilizando el modelo de eventos de servicios web (Web Service Eventing).

Vulnerabilidad de omisión de autenticación mediante captura y reproducción (capture-replay) en los módulos principales de la serie MELSEC iQ-F de Mitsubishi Electric Corporation, que permite a un atacante remoto no autenticado cancelar la configuración de contraseña/palabra clave e iniciar sesión en los productos…

Se ha descubierto un problema en Weblib Ucopia anterior a la versión 6.0.13. Puede producirse una inyección de comandos del sistema operativo (OS Command Injection), relacionada con chroot.