Vulnerabilidades

El modelo LS ELECTRIC XBC-DN32U con versión de sistema operativo 01.80 no requiere autenticación para crear usuarios en el PLC. Esto podría permitir a un atacante crear y utilizar una cuenta con privilegios elevados y tomar el control del dispositivo.

El LS ELECTRIC XBC-DN32U con versión del sistema operativo 01.80 carece de autenticación para su comando de eliminación. Esto podría permitir a un atacante eliminar archivos arbitrarios.

En Ampere AltraMax y Ampere Altra anteriores a 2.10c, los controles de acceso inadecuados permiten que el sistema operativo reinicialice un complejo raíz (root complex) deshabilitado.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro webWlanIdx en la función setWebWlanIdx.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admuser en la función setPasswordCfg.

Se ha descubierto que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro admpass en la función setPasswordCfg.

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

Los dispositivos Control By Web X-600M ejecutan scripts Lua y son vulnerables a la inyección de código, lo que podría permitir a un atacante ejecutar código arbitrario de forma remota.

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Los sistemas y routers NETGEAR Nighthawk WiFi Mesh se ven afectados por una vulnerabilidad de desbordamiento de búfer basado en pila. Esto afecta a MR60 anteriores a 1.1.7.132, MS60 anteriores a 1.1.7.132, R6900P anteriores a 1.3.3.154, R7000P anteriores a 1.3.3.154, R7960P anteriores a 1.4.4.94 y R8000P anteriores a…

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en el firmware de WLAN al procesar el IE CCKM en un fotograma de respuesta de reasociación.

Corrupción de memoria debida a un desbordamiento de búfer basado en la pila en WLAN al recibir una trama WNM con una longitud no válida.

Corrupción de memoria en el módem debido a una comprobación de longitud inadecuada al copiar en memoria

Se ha detectado una vulnerabilidad en Tenda AC23 16.03.07.45, clasificada como crítica. El problema afecta a la función formSetSysToolDDNS/formGetSysToolDDNS del archivo /bin/httpd. La manipulación provoca una escritura fuera de límites. El ataque puede lanzarse de forma remota. Se ha hecho pública la explotación y…

Los dispositivos eNodeB LTE TDD Baicells Nova 436Q, Nova 430E, Nova 430I y Neutrino 430 con firmware hasta QRTB 2.12.7 son vulnerables a la explotación remota de código de shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los…

Se ha descubierto que el router Wi-Fi D-Link N300 DIR-605L v2.13B01 contiene un desbordamiento de pila a través del parámetro webpage en /goform/formWPS.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro FILECODE en /goform/formLogin.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro config.smtp_email_subject en /goform/formSetEmail.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetRoute.

Se descubrió que D-Link N300 WI-FI Router DIR-605L v2.13B01 contenía un desbordamiento de pila a través del parámetro curTime en /goform/formSetACLFilter.

La inyección de comandos en la interfaz de administración en APSystems ECU-R versión 5203 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como superusuario usando el parámetro de zona horaria.

Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00, los atacantes pueden ejecutar comandos eludiendo las restricciones internas a través de downloader.php.

En Boa, existe una posible escalada de privilegios debido a un desbordamiento del búfer en la región stack de la memoria. Esto podría conducir a una escalada remota de privilegios por parte de un atacante próximo sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En Boa, existe una posible escalada de privilegios debido a la falta de una verificación de permiso. Esto podría conducir a una escalada remota de privilegios por parte de un atacante próximo sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de…

En Config Manager, existe una posible inyección de comando debido a una validación de entrada incorrecta. Esto podría conducir a una escalada remota de privilegios por parte de un atacante próximo sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID…