Vulnerabilidades

El producto afectado es vulnerable a un desbordamiento de búfer basado en pila que podría provocar una denegación de servicio o una ejecución remota de código.

Los archivos presentes en las imágenes de firmware podrían permitir a un atacante obtener acceso no autorizado como usuario root mediante credenciales codificadas de forma fija.

Existe una vulnerabilidad de CWE-319: transmisión de información sensible en texto claro que podría provocar la divulgación de información sensible, denegación de servicio o modificación de datos si un atacante es capaz de interceptar el tráfico de red.

Se ha descubierto una vulnerabilidad de Limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') que podría permitir a un atacante escribir archivos en ubicaciones de determinados tipos de sistemas de archivos críticos, lo que conduce a una ejecución remota de código, en los dispositivos…

Un desbordamiento de búfer basado en la pila en la función ChangeFriendlyName() del firmware 2.00.11420.OWRT.PVT_SNSV2 de Belkin Smart Outlet V2 F7c063 permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud UPNP manipulada.

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

TOTOLINK A3300R v17.0.0cu.557 es vulnerable a inyección de comandos a través de /cgi-bin/cstecgi.cgi.

Una vulnerabilidad de inyección de comandos en el parámetro hostTime de la función NTPSyncWithHostof de TOTOLINK CP300+ V5.2cu.7594_B20200910 permite a los atacantes ejecutar comandos arbitrarios mediante un paquete http manipulado.

Se ha descubierto que el router Tenda AC5 V15.03.06.28 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro Mac en ip/goform/WriteFacMac.

El firmware 1.17B01 BETA del D-Link DIR-605L es vulnerable a un desbordamiento de pila mediante /goform/formTcpipSetup,

Se ha detectado un problema en FLIR-DVTEL, de versión no especificada, que permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada a la página de gestión del dispositivo.

Se ha detectado un problema en el dispositivo Agasio-Camera, cuya versión no se especifica, que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros check y authLevel.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico N300 de Edimax permite a un atacante ejecutar código arbitrario mediante la función setWAN en /bin/webs sin ninguna limitación.

Uso de hash de contraseña en lugar de la contraseña para la autenticación en SICK FTMg AIR FLOW SENSOR con números de pieza 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 permite a un atacante remoto sin privilegios utilizar un hash de contraseña en lugar de una contraseña real para iniciar sesión en…

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico Edimax N300 permite a un atacante ejecutar código arbitrario a través de la función mp en /bin/webs sin ninguna limitación.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico Edimax Wireless Router N300 permite a un atacante ejecutar código arbitrario mediante la función formAccept en /bin/webs sin ninguna limitación.

Se ha detectado una vulnerabilidad, clasificada como crítica, en H3C R160 V1004004. El problema afecta a una funcionalidad desconocida del archivo /goForm/aspForm. La manipulación del argumento go provoca un desbordamiento de búfer basado en pila. El exploit se ha hecho público y puede utilizarse. VDB-228890 es el…