Vulnerabilidades

En Tenda AC15 V15.03.05.19, la función GetValue contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

Tenda AC15 V15.03.05.19 es vulnerable a un desbordamiento de búfer.

El Tenda AC5 V15.03.06.28 es vulnerable a un desbordamiento de búfer a través de la función initWebs.

White Rabbit Switch contiene una vulnerabilidad que permite a un atacante ejecutar comandos del sistema en el contexto de la aplicación web (la instalación por defecto hace que el servidor web se ejecute como usuario root).

Se encontró una vulnerabilidad, clasificada como crítica, en MAXTECH MAX-G866ac 0.4.1_TBRO_20160314. Afecta a una parte desconocida del componente Remote Management. La manipulación provoca una falta de autenticación. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Al…

Las versiones del firmware de INEA ME RTU anteriores a la 3.36 son vulnerables a una inyección de comandos del sistema operativo, que podría permitir a un atacante ejecutar código arbitrario de forma remota.

El Flexi Classic y Flexi Soft Gateways SICK UE410-EN3 FLEXI ETHERNET GATEW. con número de serie <=2311xxxx todas las versiones de Firmware, SICK UE410-EN1 FLEXI ETHERNET GATEW. con número de serie <=2311xxxx todas las versiones de Firmware, SICK UE410-EN3S04 FLEXI ETHERNET GATEW. con número de serie <=2311xxxx todas…

Existe una vulnerabilidad de CWE-129: validación incorrecta de un índice de matriz, donde una solicitud Ethernet especialmente diseñada podría provocar una denegación de servicio o una ejecución remota de código.

Se descubrió un problema en la unidad ALU del procesador OR1200 (también conocido como OpenRISC 1200) entre el 10 de septiembre de 2011 y el 11 de noviembre de 2015. El indicador de desbordamiento no se actualiza correctamente para la instrucción de resta, lo que provoca un valor incorrecto en dicho indicador.…

Se descubrió un problema en la unidad ALU del procesador OR1200 (también conocido como OpenRISC 1200) desde el 10 de septiembre de 2011 hasta el 11 de noviembre de 2015. La bandera de desbordamiento no se actualiza para las instrucciones msb y mac, lo que provoca un valor incorrecto en dicha bandera. Cualquier…

Unidad de aire acondicionado Electra Central: credenciales codificadas de forma fija (hardcoded) en código no especificado utilizado por la unidad.

Se ha descubierto que D-Link DIR823G_V1.0.2B05 contiene un desbordamiento de pila a través de los parámetros NewPassword en SetPasswdSettings.

Se ha descubierto que WFS-SR03 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función pro_stor_canceltrans_handler_part_19.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro pid en la función disconnectVPN.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro ip en la función setDiagnosisCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene múltiples vulnerabilidades de inyección de comandos a través de los parámetros rtLogEnabled y rtLogServer en la función setSyslogCfg.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro FileName en la función UploadFirmwareFile.

Se ha descubierto que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro hostname en la función setOpModeCfg.

Se ha detectado que TOTOLINK X18 V9.1.0cu.2024_B20220329 contiene una vulnerabilidad de inyección de comandos a través del parámetro command en la función setTracerouteCfg.

Vulnerabilidad de elusión de autenticación debida a una debilidad primaria en el firmware del router Redline de DTS Electronics, que permite la elusión de autenticación. Esta incidencia afecta a Redline Router: versiones anteriores a 7.17.

Vulnerabilidad de omisión de autenticación mediante un nombre alternativo en el firmware del router Redline de DTS Electronics, que permite la omisión de autenticación. Este problema afecta a Redline Router: versiones anteriores a la 7.17.

BlackVue DR750-2CH LTE v.1.012_2022.10.26 no emplea ninguna comprobación de autenticidad para el firmware cargado. Esto puede permitir que los atacantes carguen firmware manipulado que contiene puertas traseras y habilita la ejecución arbitraria de código.

Se ha descubierto que BlackVue DR750-2CH LTE v.1.012_2022.10.26 contiene una contraseña predeterminada débil que puede descifrarse fácilmente mediante un ataque de fuerza bruta si se intercepta el handshake de WPA2.

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en el módem durante la decodificación de SMS en bruto recibidos.

corrupción de memoria en el módem debido a una comprobación inadecuada al calcular el tamaño de un mensaje CoAP serializado