Vulnerabilidades

Se ha descubierto que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro deviceId en la función saveParentControlInfo.

Se ha descubierto que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro time en la función sub_4a79ec.

Se ha detectado que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro timeZone en la función sub_44db3c.

Se ha identificado una vulnerabilidad de autenticación insuficiente en la interfaz de configuración del sistema de Hitron Technologies CODA-5310. Un atacante remoto no autorizado puede explotar esta vulnerabilidad para acceder a la interfaz de configuración del sistema, lo que permite realizar operaciones arbitrarias…

La función Telnet de Hitron Technologies CODA-5310 utiliza la cuenta y la contraseña predeterminadas, y no muestra ninguna advertencia ni solicitud que pida a los usuarios cambiar la contraseña y la cuenta predeterminadas. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para obtener el…

La autenticación insuficiente en el backend MQTT (broker) permite a un atacante acceder e incluso manipular los datos de telemetría de toda la flota de vehículos que utilizan la unidad telemática HopeChart HQT-401. Es posible que otros modelos también se vean afectados. Se identificaron múltiples vulnerabilidades: -…

Las credenciales codificadas de forma fija (hardcoded credentials) en varias variantes de CPU SPRECON-E de Sprecher Automation permiten a un atacante remoto apoderarse del dispositivo. Estas cuentas deberían desactivarse según las guías de endurecimiento (hardening) de Sprecher.

El Controller 6000 es vulnerable a un desbordamiento de búfer a través de la función de carga de la interfaz web de diagnóstico del Controller. Este problema afecta al Controller 6000: versiones anteriores a vCR8.80.230201a, versiones anteriores a vCR8.70.230201a, versiones anteriores a vCR8.60.230201b, versiones…

Se ha descubierto que los routers Draytek Vigor con versiones de firmware anteriores a 3.9.6/4.2.4, los puntos de acceso con versiones de firmware anteriores a v1.4.0, los conmutadores con versiones de firmware anteriores a 2.6.7 y Myvigor con versiones de firmware anteriores a 2.3.2 utilizan claves de cifrado…

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

Varios modelos cámaras IP de Uniview (por ejemplo, IPC_G6103 B6103.16.10.B25.201218, IPC_G61, IPC21, IPC23, IPC32, IPC36, IPC62 e IPC_HCMN) ofrecen un servicio UDP no documentado en el puerto 7788 que permite a un atacante remoto no autenticado provocar un desbordamiento de búfer interno y conseguir la ejecución de…

KramerAV VIA GO² < 4.0.1.1326 es vulnerable a inyección SQL.

KramerAV VIA GO² < 4.0.1.1326 es vulnerable a la subida de archivos sin autenticación, lo que resulta en la ejecución remota de código (RCE).

TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setDiagnosisCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "ip".

Los TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setOpModeCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios mediante el parámetro "hostName".

Fox-IT DataDiode (también conocido como Fox DataDiode) 3.4.3 sufre una vulnerabilidad de salto de directorio (path traversal) que permite la escritura arbitraria de archivos. Un atacante remoto podría aprovechar esta vulnerabilidad para lograr la ejecución arbitraria de código en el contexto del usuario del nodo…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Supcon SimField hasta la versión 1.80.00.00. Este problema afecta a una funcionalidad desconocida del archivo /admin/reportupload.aspx. La manipulación del argumento files[] conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad clasificada como crítica en Tenda AC6 US_AC6V1.0BR_V15.03.05.19. Esta vulnerabilidad afecta a la función fromDhcpListClient. La manipulación provoca un desbordamiento de búfer basado en la pila. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID de los dispositivos Zyxel ATP series con firmware desde la versión 4.32 hasta la 5.36 Patch 1, USG FLEX series con firmware desde la versión 4.50 hasta la 5.36 Patch 1, USG FLEX 50(W) con firmware desde la versión 4.25 hasta la 5.36…

Una vulnerabilidad de desbordamiento de búfer en la función de notificación en las versiones de firmware de la serie Zyxel ATP 4.60 a 5.36 Parche 1, versiones de firmware de la serie USG FLEX 4.60 a 5.36 Parche 1, versiones de firmware USG FLEX 50(W) 4.60 a 5.36 Parche 1, USG20(W)- Las versiones de firmware VPN 4.60 a…

Vulnerabilidad de autenticación incorrecta en los productos de registradores de datos de T&D Corporation y ESPEC MIC CORP. que permite a un atacante remoto no autenticado iniciar sesión en el producto como usuario registrado. Los productos y versiones afectados son los siguientes: productos de registradores de datos…

El firmware del D-Link DIR-300 en versiones <=REVA1.06 y <=REVB2.06 es vulnerable a inclusión de archivos a través de /model/__lang_msg.php.

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

El producto afectado expone varios campos de datos sensibles del producto afectado. Un atacante puede usar el comando SNMP para obtener la dirección MAC del dispositivo e iniciar sesión como administrador.