Vulnerabilidades

Las versiones 2.x e inferiores de SOUND4 IMPACT/FIRST/PULSE/Eco contienen una vulnerabilidad de expiración de sesión insuficiente que permite a los atacantes reutilizar credenciales de sesión antiguas. Los atacantes pueden explotar una gestión de sesión débil para potencialmente secuestrar sesiones de usuario activas…

Tinycontrol LAN Controller 1.58a contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados cambiar contraseñas de administrador a través de una solicitud API manipulada. Los atacantes pueden explotar el endpoint /stm.cgi con un parámetro de autenticación especialmente manipulado…

Anevia Flamingo XL/XS 3.6.20 contiene una vulnerabilidad crítica con credenciales administrativas predeterminadas débiles que pueden ser fácilmente adivinadas. Los atacantes pueden aprovechar estas credenciales codificadas para obtener control total remoto del sistema sin mecanismos de autenticación complejos.

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contiene una vulnerabilidad de ejecución remota de código no autenticada en la funcionalidad de carga de firmware con un fallo de salto de ruta. Los atacantes pueden explotar el script upload.cgi para escribir archivos maliciosos en el sistema con permisos de www-data, lo que…

Se encontró una vulnerabilidad en D-Link DI-7400G+ 19.12.25A1. Esto afecta una función desconocida del archivo /msp_info.htm?flag=cmd. La manipulación del argumento cmd resulta en inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría ser usado.

Una vulnerabilidad ha sido encontrada en Tenda AC20 hasta 16.03.08.12. El elemento afectado es la función sscanf del archivo /goform/PowerSaveSet. La manipulación del argumento powerSavingEn/time/powerSaveDelay/ledCloseType conduce a desbordamiento de búfer. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha identificado una debilidad en Edimax BR-6208AC 1.02/1.03. Afectada por este problema es la función formALGSetup del archivo /goform/formALGSetup del componente Interfaz de Configuración Basada en Web. Esta manipulación del argumento wlan-url causa redirección abierta. El ataque es posible de llevar a cabo de…

Los routers NAS JD Cloud AX1800 (4.3.1.r4308 y anteriores), AX3000 (4.3.1.r4318 y anteriores), AX6600 (4.5.1.r4533 y anteriores), BE6500 (4.4.1.r4308 y anteriores), ER1 (4.5.1.r4518 y anteriores), y ER2 (4.5.1.r4518 y anteriores) contienen una vulnerabilidad de ejecución remota de comandos no autorizada.

Se ha descubierto un fallo de seguridad en Edimax BR-6208AC 1.02/1.03. Afectada por esta vulnerabilidad está la función formRoute del archivo /gogorm/formRoute del componente Interfaz de Configuración Basada en Web. La manipulación del argumento strIp/strMask/strGateway resulta en inyección de comandos. El ataque…

Se identificó una vulnerabilidad en Edimax BR-6208AC 1.02/1.03. Afectada está la función formStaDrvSetup del archivo /goform/formStaDrvSetup del componente Interfaz de Configuración Basada en Web. La manipulación del argumento rootAPmac conduce a una inyección de comandos. Es posible la explotación remota del ataque.…

Se determinó una vulnerabilidad en Tenda W6-S 1.0.0.4(510). Esto afecta a una función desconocida del archivo /bin/httpd del componente R7websSsecurityHandler. La manipulación del argumento cookie puede llevar a un desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en Tenda W6-S 1.0.0.4(510). Esto afecta la función TendaAte del archivo /goform/ate del componente ATE Service. Realizar una manipulación resulta en inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.

Una vulnerabilidad ha sido encontrada en Tenda M3 1.0.0.13(4903). El elemento impactado es una función desconocida del archivo /goform/exeCommand. Tal manipulación del argumento cmdinput conduce a un desbordamiento de búfer basado en pila. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al…

Se ha encontrado un fallo en Tenda M3 1.0.0.13(4903). El elemento afectado es la función formSetRemoteDhcpForAp del archivo /goform/setDhcpAP. Esta manipulación del argumento startip/endip/leasetime/gateway/dns1/dns2 causa desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit ha…

Una vulnerabilidad fue encontrada en D-Link DCS-850L 1.02.09. Afectada es la función uploadfirmware del componente Servicio de Actualización de Firmware. La manipulación del argumento DownloadFile resulta en salto de ruta. El ataque debe originarse desde la red local. El exploit ha sido hecho público y podría ser…

DVP-12SE11T - Escritura en memoria fuera de límites Vulnerabilidad

DVP-12SE11T - Denegación de Servicio Vulnerabilidad

Se ha identificado una debilidad en Tenda M3 1.0.0.13(4903). La función afectada es formSetRemoteInternetLanInfo del archivo /goform/setInternetLanInfo. Esta manipulación del argumento portIp/portMask/portGateWay/portDns/portSecDns causa un desbordamiento de búfer basado en montículo. Es posible iniciar el ataque…

DVP-12SE11T - Omisión de autenticación mediante divulgación parcial de contraseña

DVP-12SE11T - Elusión de la protección de contraseña

Una falla de seguridad ha sido descubierta en Tenda M3 1.0.0.13(4903). Este problema afecta la función formSetAdInfoDetails del archivo /goform/setAdInfoDetail. La manipulación del argumento adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID resulta en…

Una vulnerabilidad fue identificada en Tenda M3 1.0.0.13(4903). Esta vulnerabilidad afecta la función formSetAdPushInfo del archivo /goform/setAdPushInfo. La manipulación del argumento mac/terminal conduce a un desbordamiento de búfer basado en pila. El ataque es posible de ser llevado a cabo remotamente. El exploit…

Se determinó una vulnerabilidad en Tenda M3 1.0.0.13(4903). Esto afecta la función formSetRemoteVlanInfo del archivo /goform/setVlanInfo. La manipulación del argumento ID/vlan/puerto puede conducir a un desbordamiento de búfer basado en pila. El ataque puede ejecutarse remotamente. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en Tenda M3 1.0.0.13(4903). Afectada por este problema es la función formSetVlanPolicy del archivo /goform/setVlanPolicyData. Realizar la manipulación del argumento qvlan_truck_port resulta en desbordamiento de búfer basado en montículo. La explotación remota del ataque es posible. El…

Una vulnerabilidad ha sido encontrada en Tenda CH22 hasta 1.0.0.1. Afectada por esta vulnerabilidad es la función fromDhcpListClient del archivo /goform/DhcpListClient. Tal manipulación del argumento LISTLEN lleva a denegación de servicio. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al público…