Vulnerabilidades

STW (también conocida como Sensor-Technik Wiedemann) TCG-4 Connectivity Module DeploymentPackage_v3.03r0-Impala y DeploymentPackage_v3.04r2-Jellyfish, y TCG-4lite Connectivity Module DeploymentPackage_v3.04r2-Jellyfish, permiten a un atacante obtener acceso remoto completo con privilegios de root sin necesidad de…

El firmware D-Link DIR-823G versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo URL de SetParentsControlInfo.

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

El firmware de D-Link DIR-823G en su versión 1.02B05 presenta una vulnerabilidad de desbordamiento de búfer, que se origina en el campo HostName de SetParentsControlInfo.

** NO COMPATIBLE CUANDO SE ASIGNÓ ** [Un atacante puede capturar un hash de autenticación y utilizarlo para crear nuevas sesiones. Además, el hash es un MD5 con una sal deficiente, lo que podría permitir un ataque de fuerza bruta exitoso contra la contraseña. El producto afectado es BCM-WEB en la versión 3.3.X.…

Firmware de D-Link DSL-224 versión 3.0.10 CWE-307: restricción inadecuada de intentos de autenticación excesivos

La interfaz de gestión web de D-Link DSL-G256DG versión vBZ_1.00.27 permite eludir la autenticación mediante un método no especificado.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

El firmware de netgear R6250 versión 1.0.4.48 es vulnerable a un desbordamiento de búfer tras la autenticación.

Las versiones D7.0.88 de Enphase Envoy son vulnerables a un exploit de inyección de comandos que podría permitir a un atacante ejecutar comandos como root.

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

FINS (Factory Interface Network Service) es un protocolo de comunicación de mensajes diseñado para su uso en redes cerradas de automatización de fábricas (FA, Factory Automation), y se utiliza en redes FA compuestas por productos de OMRON. Varios productos de OMRON que implementan el protocolo FINS contienen los…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Se ha descubierto que TP-Link Archer AX10(EU)_V1.2_230220 contiene un desbordamiento de búfer a través de la función FUN_131e8 - 0x132B4.

En Siglent SDS 1104X-E SDS1xx4X-E_V6.1.37R9.ADS, la interfaz SCPI insegura revela la contraseña web.

Una impresora de Huawei tiene una vulnerabilidad de inyección de comandos del sistema. Una explotación con éxito podría dar lugar a una ejecución remota de código. Las versiones de producto afectadas incluyen:BiSheng-WNM versions OTA-BiSheng-FW-2.0.0.211-beta,BiSheng-WNM FW 3.0.0.325,BiSheng-WNM FW 2.0.0.211.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Existe una vulnerabilidad de inyección de comandos en el router adslr VW2100 con la versión de firmware M1DV1.0. Un atacante no autenticado puede aprovechar esta vulnerabilidad para ejecutar comandos del sistema como usuario root.

Se ha identificado una posible vulnerabilidad de seguridad en determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar un desbordamiento de búfer y/o una ejecución remota de código al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Siglent SDS 1104X-E SDS1xx4X-E_V6.1.37R9.ADS permite que una entrada de usuario sin filtrar provoque ejecución remota de código (RCE) a través de la interfaz SCPI o del servidor web.

Se ha descubierto que el TP-Link TL-WPA7510 (EU)_V2_190125 contiene un desbordamiento de pila a través del parámetro operation en /admin/locale.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro devicePwd en la función sub_ 40A80C.

Se ha descubierto que TP-Link TL-WPA8630P (US)_ V2_ Version 171011 contiene una vulnerabilidad de inyección de comandos a través del parámetro key en la función sub_ 40A774.