Vulnerabilidades

Se presenta una vulnerabilidad de desbordamiento del buffer de pila en la función formSetPPTPServer del router Tenda-AX3 versión V16.03.12.10_CN. La variable v10 es recuperada directamente del parámetro startIp de la petición http. Entonces v10 será empalmada a la pila por la función sscanf sin ninguna comprobación de…

Se ha detectado que Tenda AC9 versión V15.03.2.21_cn, contiene un desbordamiento de pila por medio de la función openSchedWifi

Se ha detectado que Tenda AC9 versión V15.03.2.21_cn, contiene un desbordamiento de pila por medio de la función saveparentcontrolinfo

Se ha detectado que Tenda AC9 versión V15.03.2.21_cn, contiene un desbordamiento de pila por medio del parámetro NPTR

Se presenta una vulnerabilidad de inyección de Comandos en el router inalámbrico Tenda AC10U AC1200 Smart Dual-band AC10U versión V1.0 Firmware V15.03.06.49_multi, por medio de la funcionalidad setUsbUnload. La vulnerabilidad es causada porque el valor "deviceName" controlado por el cliente es pasado directamente a la…

Se presenta una vulnerabilidad de desbordamiento de búfer en Tenda Router AX12 versión V22.03.01.21_CN en la función sub_422CE4 del archivo binario goform/setIPv6Status /usr/sbin/httpd por medio del parámetro conType, que causa una Denegación de Servicio

Se ha detectado que el router Tenda AC Series versión AC11_V02.03.01.104_CN, contiene un desbordamiento del búfer de la pila en el módulo wifiBasicCfg. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de datos desbordados diseñados

Se ha detectado que el router Tenda AC Series versión AC11_V02.03.01.104_CN, contiene un desbordamiento del búfer de la pila en el módulo wanBasicCfg. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de datos de desbordamiento diseñados

Se ha detectado que el router Tenda AC Series versión AC11_V02.03.01.104_CN, contiene un desbordamiento del búfer de la pila en el módulo onlineList. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de datos de desbordamiento diseñados

Se ha detectado que el router Tenda AC Series versión AC11_V02.03.01.104_CN, contiene un desbordamiento del búfer de la pila en el módulo wifiTime. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de datos de desbordamiento diseñados

Se ha detectado que el router Tenda AC Series versión AC11_V02.03.01.104_CN, contiene un desbordamiento del búfer de la pila en el módulo PPPoE. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de datos de desbordamiento diseñados

Se presenta una vulnerabilidad de Eliminación Arbitraria de Archivos en SourceCodester Attendance Management System versión v1.0, por medio del parámetro csv en el archivo admin/pageUploadCSV.php, que puede causar una denegación de servicio (bloqueo)

Se presenta una vulnerabilidad de desbordamiento de búfer en Tenda Router AX12 versión V22.03.01.21_CN en la función sub_422CE4 de la página /goform/setIPv6Status por medio del parámetro prefixDelegate, que causa una Denegación de Servicio

Se ha detectado una vulnerabilidad en Tenda AC9 versión v3.0 V15.03.06.42_multi y Tenda AC9 versión V1.0 V15.03.05.19(6318)_CN que permite una ejecución de código remota por medio de metacaracteres de shell en el campo guestuser a la función __fastcall con una petición POST

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formAddDhcpBindRule. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro addDhcpRules

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen una vulnerabilidad de inyección de comandos en la función formSetPppoeServer. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros pppoeServerIP, pppoeServerStartIP y pppoeServerEndIP

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen una vulnerabilidad de inyección de comandos en la función formSetIpSecTunnel. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros IPsecLocalNet e IPsecRemoteNet

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formIPMacBindAdd. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro IPMacBindRule

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen una vulnerabilidad de inyección de comandos en la función formSetIpGroup. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros IPGroupStartIP e IPGroupEndIP

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen una vulnerabilidad de inyección de comandos en la función formSetDMZ. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio del parámetro dmzHost1

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formSetSysTime. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro manualTime

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen una vulnerabilidad de inyección de comandos en la función formSetQvlanList. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio del parámetro qvlanIP

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formSetVirtualSer. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro DnsHijackRule

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetSysTime. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro timeZone

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función saveParentControlInfo. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro time