Vulnerabilidades

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromRouteStatic mediante los parámetros entrys y mitInterface.

El router Tenda W30E V1.0.1.25(633) es vulnerable a un desbordamiento de búfer en la función fromRouteStatic mediante los parámetros entrys y mitInterface.

El backend de configuración permite a un usuario no autenticado escribir datos arbitrarios con privilegios de root en el almacenamiento, lo que podría dar lugar a una ejecución remota de código sin autenticación y a un compromiso total del sistema.

El backend de configuración de la gestión basada en web puede ser utilizado por usuarios no autenticados, aunque solo los usuarios autenticados deberían poder usar la API. La vulnerabilidad permite a un atacante no autenticado leer y establecer varios parámetros del dispositivo, lo que puede llevar al compromiso total…

Ciertos productos Tenda son vulnerables a inyección de comandos. Esto afecta a Tenda CP7 Tenda CP7 menor o igual a V11.10.00.2211041403 y Tenda CP3 v.10 Tenda CP3 v.10menor o igual que V20220906024_2025 y Tenda IT7-PCS Tenda IT7-PCSmenor o igual que V2209020914 y Tenda IT7-LCS Tenda IT7-LCSmenor o igual que…

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

Vulnerabilidad de manejo inadecuado de parámetros en BG-TEK COSLAT Firewall que permite la inclusión remota de código. Este problema afecta a COSLAT Firewall: desde la 5.24.0.R.20180630 hasta la anterior a la 5.24.0.R.20210727.

Se ha descubierto que Tenda AX3 V16.03.12.11 contiene un desbordamiento de pila a través de la función timeType en /goform/SetSysTimeCfg.

Existe una vulnerabilidad de transmisión en texto claro de información sensible en curl anterior a v7.88.0 que podría provocar que la funcionalidad HSTS falle cuando se solicitan varias URL de forma serie. Mediante su soporte HSTS, curl puede configurarse para usar HTTPS en lugar de un paso HTTP en texto claro e…

Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 permite a los atacantes eludir las restricciones de dominio mediante paquetes manipulados.

El firmware 016 de 2020 de los routers en malla Aztech WMB250AC es vulnerable a la manipulación de tipos en PHP (PHP Type Juggling) en el archivo /var/www/login.php, lo que permite a los atacantes obtener privilegios escalados solo cuando se cumplen condiciones específicas relativas a la contraseña con hash de una…

Un problema de control de acceso en H3C A210-G A210-GV100R005 permite a los atacantes autenticarse sin contraseña.

Se ha descubierto que el router Prolink PRS1841 contiene credenciales codificadas de forma fija (hardcoded) para sus servicios Telnet y FTP.

Existe una vulnerabilidad de configuración de seguridad incorrecta en el firmware V2.00(ABMP.6)C0 del Zyxel LTE3316-M604, debida a una configuración predeterminada de fábrica pensada para fines de prueba. Un atacante remoto podría aprovechar esta vulnerabilidad para acceder a un dispositivo afectado mediante Telnet.

Se ha descubierto que TOTOLink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos.

Falta de autenticación para una función crítica en SICK FX0-GENT v3, versiones de firmware V3.04 y V3.05, permite a un atacante remoto sin privilegios lograr la ejecución remota de código arbitrario mediante comandos RK512 manipulados de forma malintencionada dirigidos al servicio de escucha en el puerto TCP 9000.

Falta de autenticación para una función crítica en el firmware v3 de SICK FX0-GPNT, versiones V3.04 y V3.05, permite a un atacante remoto no privilegiado lograr la ejecución remota de código arbitrario mediante comandos RK512 manipulados de forma malintencionada dirigidos al proceso de escucha en el puerto TCP 9000.

TOTOLINK A720R V4.1.5cu.532_ B20210610 es vulnerable a un control de acceso incorrecto.

Se ha descubierto que QVidium Technologies Amino A140 (anterior a la versión de firmware 1.0.0-283) contiene una vulnerabilidad de inyección de comandos.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro city en setting/delStaticDhcpRules.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro province en setting/delStaticDhcpRules.

En el switch no gestionado WAGO (852-111/000-001) con la versión de firmware 01, una interfaz de configuración no documentada y sin autorización permite a un atacante remoto leer información del sistema y configurar un conjunto limitado de parámetros.

Los dispositivos Ricoh mp_c4504ex con firmware 1.06 gestionan incorrectamente las credenciales.

Se ha detectado una vulnerabilidad en Netgear WNDR3700v2 1.0.1.14, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del componente Web Interface. La manipulación conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.…

El LS ELECTRIC XBC-DN32U con versión de sistema operativo 01.80 no controla adecuadamente el acceso al PLC a través de su protocolo XGT interno. Un atacante podría controlar y manipular el PLC enviándole paquetes mediante su protocolo XGT.