Vulnerabilidades

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función sub_46AC38. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función get_parentControl_list_Info. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función setSchedWifi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función add_white_node. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función fromDhcpListClient. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función form_fast_setting_wifi_set. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función formWifiBasicSet. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función formSetFirewallCfg. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha detectado que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función saveParentControlInfo. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función setSchedWifi. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función check_param_changed. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función fromSetWirelessRepeat. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función R7WebsSecurityHandler. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 contiene un desbordamiento de pila a través de la función fromSetSysTime. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_495220. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_48AF78. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_475FB0. Esta vulnerabilidad permite a los atacantes ocasionar una denegación de servicio (DoS) o ejecutar código arbitrario mediante unos parámetros manipulados.

Se ha descubierto que el D-Link DIR882 DIR882A1_FW110B02 contiene un desbordamiento de pila en la función sub_48AC20. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Yellobrik PEC-1864 implementa comprobaciones de autenticación mediante javascript en la interfaz de usuario (frontend). Cuando se puede acceder al dispositivo a través de la red, un atacante podría eludir la autenticación. Esto permitiría a un atacante: - Cambiar la contraseña, lo que provocaría una denegación de…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Las versiones indicadas de los dispositivos Nexx Smart Home utilizan credenciales codificadas de forma fija (hard-coded). Un atacante con acceso no autenticado a la aplicación móvil Nexx Home o al firmware afectado podría ver las credenciales y acceder al servidor MQ Telemetry Server (MQTT), así como a la capacidad de…

Se descubrió un problema en el procesador móvil Samsung Exynos y en el procesador de módem de banda base para Exynos 1280, Exynos 2200 y Exynos Modem 5300. Puede producirse un desbordamiento de entero en el manejo de fragmentos IPv4 debido a una validación insuficiente de parámetros al reensamblar estos fragmentos.

Vulnerabilidad de inyección de comandos del sistema operativo en quectel AG550QCN que permite a los atacantes ejecutar comandos arbitrarios mediante ql_atfwd.

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

Se ha descubierto que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en soapcgi.main.