Vulnerabilidades

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función mtd_write_bootloader a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enabled en /setting/setWanIeCfg.

Se ha detectado un problema de inyección de comandos en TP-Link MR3020 v.1_150921 que permite a un atacante remoto ejecutar comandos arbitrarios mediante una solicitud manipulada al endpoint tftp.

Una vulnerabilidad en TOTOLINK CP900 V6.3c.566 permite a los atacantes iniciar el servicio Telnet,

El CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función NTPSyncWithHost a través del parámetro host_name. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

TOTOLINK Technology CPE con firmware V6.3c.566, permite a atacantes remotos eludir el inicio de sesión.

Credenciales codificadas de forma fija (hard-coded) en la interfaz web de múltiples productos VARTA Storage en varias versiones permiten a un atacante no autorizado obtener acceso administrativo a la interfaz web a través de la red.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5124. Se puede producir una corrupción de memoria debido a una comprobación inadecuada de la longitud del parámetro durante el análisis del atributo fmtp en el…

Se descubrió un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Puede producirse corrupción de memoria debido a una comprobación inadecuada del número de propiedades al analizar el atributo chatroom en el módulo SDP…

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setUpgradeFW a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5125. Puede producirse corrupción de memoria al procesar la negociación de descripción de sesión para el atributo de configuración de vídeo.

Tenda W20E v15.11.0.6(US_W20EV4.0br_v15.11.0.6(1068_1546_841 es vulnerable a un desbordamiento de búfer mediante la función formSetSysTime,

Tenda W20E v15.11.0.6 (US_W20EV4.0br_v15.11.0.6(1068_1546_841)_CN_TDC) es vulnerable a un desbordamiento de búfer a través de la función formIPMacBindModify.

Implementación de autorización incorrecta en el módem de banda base Exynos anterior a SMR Mar-2023 Release 1 permite un manejo incorrecto de mensajes no cifrados.

La unidad Omron CJ1M v4.0 y anteriores presenta controles de acceso inadecuados en la región de memoria donde se almacena la contraseña de UM. Si un atacante envía un comando PROGRAM AREA WRITE a una región de memoria específica, podría sobrescribir la contraseña. Esto podría llevar a desactivar las protecciones de UM…

Se ha descubierto una vulnerabilidad de ejecución de comandos en el firmware del router JHR-N916R, versión <=21.11.1.1483.

Se ha descubierto que el firmware v17.35.1 del router SA-WR915ND es vulnerable a la ejecución de código.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Se ha descubierto que Tenda AX3 V16.03.12.11 contiene una vulnerabilidad de inyección de comandos a través del parámetro lanip en /goform/AdvSetLanip.

Se ha descubierto que Tenda AX3 V16.03.12.11 contiene un desbordamiento de pila a través del parámetro shareSpeed en /goform/WifiGuestSet.

Netgear RAX30 (AX2400), anterior a la versión 1.0.6.74, era vulnerable a una omisión de autenticación que permitía a un atacante no autenticado obtener acceso administrativo a la interfaz de gestión web del dispositivo mediante el restablecimiento de la contraseña de administrador.

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Se puede acceder al servidor web del Akuvox E11 sin ninguna autenticación de usuario, lo que podría permitir a un atacante acceder a información sensible, así como crear y descargar capturas de paquetes mediante URL predeterminadas conocidas.

Akuvox E11 utiliza un algoritmo de cifrado débil para las contraseñas almacenadas y emplea una contraseña codificada de forma fija (hard-coded) para el descifrado, lo que podría permitir que las contraseñas cifradas se descifrasen a partir del archivo de configuración.

Se puede acceder a la página de recuperación de contraseña del Akuvox E11 sin autenticación, y un atacante podría descargar el archivo de clave del dispositivo. Después, un atacante podría utilizar esta página para restablecer la contraseña a la predeterminada.