Vulnerabilidades

La versión del UPS CS141 de Generex anterior a la 2.06 podría permitir a un atacante remoto cargar un archivo de firmware que contenga una webshell, lo que le permitiría ejecutar código arbitrario como root.

El UPS CS141 de Generex en versiones anteriores a la 2.06 permite a un atacante cargar un archivo de firmware que contenga una configuración incorrecta, con el fin de interrumpir el funcionamiento normal del dispositivo.

Una vulnerabilidad de omisión de autenticación en la interfaz de cliente web de la impresora CL4NX anterior a la versión de firmware 1.13.3-u724_r2 permite a atacantes remotos no autenticados acceder para ejecutar comandos destinados únicamente a usuarios válidos o autenticados, como la subida de archivos y los…

El servicio de configuración web del dispositivo afectado contiene una vulnerabilidad de inyección de comandos autenticada. Puede utilizarse para ejecutar comandos del sistema operativo (SO) desde el dispositivo en el contexto del usuario "root". Si el atacante dispone de credenciales para el servicio web, el…

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro wanStrategy en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro downBw en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro upBw en /setting/setWanIeCfg.

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

El controlador de bombas Osprey, versión 1.01, contiene una vulnerabilidad de inyección de comandos no autenticada que podría permitir el acceso al sistema con permisos de www-data.

El controlador de bombas Osprey en su versión 1.01 tiene una cuenta administrativa oculta con una contraseña codificada de forma fija (hardcoded) que permite acceso completo a la configuración de la interfaz de gestión web. El usuario no aparece en la lista del menú Usernames and Passwords de la aplicación y la…

Osprey Pump Controller versión 1.01 podría permitir que un usuario no autenticado cree una cuenta y eluda la autenticación, obteniendo así acceso no autorizado al sistema. Un actor de amenazas podría explotar esta vulnerabilidad para crear una cuenta de usuario sin proporcionar credenciales válidas. Un actor de…

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo sin autenticación. Esto puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP POST invocado por el script index.php.

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo no autenticada. Esta vulnerabilidad puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP GET llamado por los scripts DataLogView.php, EventsView.php y…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de impresoras Canon imageCLASS MF644Cdw 10.02. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la implementación del protocolo SLP. El problema se debe a la falta de una…

Las versiones 2.4.2 de N6854A Geolocation Server son vulnerables a la deserialización de datos no fiables, lo que podría permitir a un actor malintencionado escalar privilegios en la configuración predeterminada del dispositivo afectado y lograr la ejecución remota de código.

HGiga PowerStation presenta una vulnerabilidad de fuga de información. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para obtener la credencial del administrador. Esta credencial puede utilizarse después para iniciar sesión en PowerStation o en Secure Shell y lograr la ejecución remota de código.

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Se ha descubierto que los routers inalámbricos Ruijie Networks RG-EW1200 EW_3.0(1)B11P204 contienen una vulnerabilidad de inyección de comandos a través del parámetro params.path en la función upgradeConfirm.

Se ha detectado una vulnerabilidad en Ubiquiti EdgeRouter X 2.0.9-hotfix.6 y se ha clasificado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del componente OSPF Handler. La manipulación del argumento area conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Afecta a una función desconocida del componente Static Routing Configuration Handler. La manipulación del argumento next-hop-interface conduce a una inyección de comandos. Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Este problema afecta a un procesamiento desconocido del componente NAT Configuration Handler. La manipulación conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. Se ha hecho público el…

Se descubrió que el firmware DEK-1705 <=34.23.1 presenta una vulnerabilidad de ejecución de comandos.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setWebWlanIdx a través del parámetro webWlanIdx. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setPasswordCfg a través de los parámetros adminuser y adminpassparameter. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud…