Vulnerabilidades

Se ha detectado que Tenda AC9 versión v15.03.2.21, contiene múltiples desbordamientos de pila por medio de los parámetros NPTR, V12, V10 y V11 en la función Formsetqosband

Se ha detectado que Tenda AC9 versión v15.03.2.21, contiene un desbordamiento de búfer por medio del parámetro time en la función saveparentcontrolinfo

Se ha detectado que Tenda AC9 versión v15.03.2.21, contiene un desbordamiento de pila por medio del parámetro deviceId en la función saveparentcontrolinfo

Se ha detectado que Tenda AC9 versión v15.03.2.21, contiene un desbordamiento de pila por medio del parámetro schedendtime en la función openSchedWifi

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Attendance and Payroll System versión v1.0, que permite a un atacante remoto omitir la autenticación por medio de parámetros de inicio de sesión no saneados

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Sourcecodester Attendance and Payroll System versión v1.0, que permite a un atacante remoto no autenticado cargar un PHP maliciosamente diseñado por medio de una carga de fotos

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función saveParentControlInfo. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro time

Se ha detectado que Tenda AX12 versión v22.03.01.21, contiene un desbordamiento de pila en la función sub_42DE00. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX12 versión v22.03.01.21, contiene un desbordamiento de pila en la función sub_4327CC. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función formSetProvince. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ProvinceCode

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función saveParentControlInfo. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro urls

Se ha detectado que Tenda AX12 versión v22.03.01.21, contiene un desbordamiento de pila en la función sub_42E328. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función fromSetSysTime. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ntpServer

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función saveParentControlInfo. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro deviceId

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función formSetSysToolDDNS. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ddnsPwd

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función form_fast_setting_wifi_set. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ssid

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función formSetSysToolDDNS. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ddnsDomain

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función saveParentControlInfo. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro deviceName

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función formSetSysToolDDNS. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ddnsEn

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función fromSetSysTime. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro serverName

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función fromSetSysTime. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro time

Se ha detectado que Tenda AX1806 versión v1.0.0.1, contiene un desbordamiento de pila en la función formSetSysToolDDNS. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro ddnsUser

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetSysTime. Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio (DoS) por medio del parámetro time

Se ha detectado que Tenda AX12 versión v22.03.01.21, contiene un desbordamiento del búfer de la pila en la función sub_422CE4. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro strcpy

Se presenta una vulnerabilidad de desbordamiento del buffer de pila en la función formSetPPTPServer del router Tenda-AX3 versión V16.03.12.10_CN. La variable v13 es recuperada directamente del parámetro startIp de la petición http. Entonces v13 será empalmada a la pila por la función sscanf sin ninguna comprobación de…