Vulnerabilidades

Se descubrió que TOTOLINK CA300-PoE V6.2c.884 contiene una vulnerabilidad de inyección de comandos a través del parámetro host_time en la función NTPSyncWithHost.

Una vulnerabilidad en el firmware V9.3.5u.6139 de TOTOLINK N200RE_v5 permite a atacantes no autenticados acceder al servicio telnet mediante una solicitud POST manipulada. Los atacantes también pueden aprovechar esta vulnerabilidad para iniciar sesión como root mediante credenciales codificadas de forma fija.

Se ha descubierto que Tenda W20E v15.11.0.6 contiene múltiples desbordamientos de pila en la función formSetStaticRoute a través de los parámetros staticRouteNet, staticRouteMask, staticRouteGateway, staticRouteWAN.

Se ha detectado una vulnerabilidad en TRENDnet TEW-652BRP 3.04b01. Se ha clasificado como crítica. Afecta a una función desconocida del archivo ping.ccp del componente Web Interface. La manipulación conduce a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en TRENDnet TEW-811DRU 1.0.10.0, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del componente Web Interface. La manipulación provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 es vulnerable a un control de acceso incorrecto.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N El firmware del Router V2.3.0.1 y anteriores es vulnerable a la apropiación de cuentas. Cualquiera puede restablecer la contraseña de las cuentas de administrador.

La vulnerabilidad de desbordamiento de búfer en D-Link DIR-825 v1.33.0.44ebdd4-embedded y versiones anteriores permite a un atacante ejecutar código arbitrario a través del método GetConfig en el endpoint /CPE.

Existe una vulnerabilidad CWE-294: Omisión de autenticación mediante captura-reproducción que podría provocar la ejecución de funciones Modbus no autorizadas en el controlador al secuestrar una sesión Modbus autenticada. Productos afectados: EcoStruxure Control Expert (todas las versiones), EcoStruxure Process Expert…

Snap One Wattbox WB-300-IP-3 versiones WB10.9a17 y anteriores son vulnerables a un desbordamiento de búfer de almacenamiento dinámico, lo que podría permitir a un atacante ejecutar código arbitrario o bloquear el dispositivo de forma remota.

Existe una vulnerabilidad CWE-307: Restricción inadecuada de intentos de autenticación excesivos que podría provocar que ataques de fuerza bruta se apoderen de la cuenta de administrador cuando el producto no implementa un mecanismo de límite de velocidad en el formulario de autenticación de administrador. Productos…

Existe una vulnerabilidad CWE-287: autenticación incorrecta que podría permitir a un atacante obtener control del dispositivo al iniciar sesión en una página web. Productos afectados: Controlador de automatización de red C-Bus - LSS5500NAC (versiones anteriores a V1.10.0), Wiser para controlador de automatización de…

Existe una vulnerabilidad CWE-521: Requisitos de contraseña débiles que podría permitir a un atacante obtener el control del dispositivo cuando fuerza bruta la contraseña. Productos afectados: Controlador de automatización de red C-Bus - LSS5500NAC (versiones anteriores a V1.10.0), Wiser para controlador de…

Snap One Wattbox WB-300-IP-3 versiones WB10.9a17 y anteriores podrían evitar la protección de fuerza bruta, permitiendo múltiples intentos de forzar un inicio de sesión.

Existe una vulnerabilidad CWE-754: Comprobación inadecuada de condiciones inusuales o excepcionales que podría provocar la ejecución de código arbitrario, denegación de servicio y pérdida de confidencialidad y seguridad. integridad cuando se carga un archivo de proyecto malicioso en el controlador. Productos…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad httpd logs/view.cgi de FreshTomato 2022.5. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud HTTP para desencadenar esta vulnerabilidad.

Se descubrió que D-Link DIR_878_FW1.30B08 contenía una vulnerabilidad de inyección de comandos a través del componente /SetNetworkSettings/SubnetMask. Esta vulnerabilidad permite a los atacantes escalar privilegios a root mediante un payload manipulado inyectado.

Se descubrió que D-Link DIR_878_FW1.30B08 contenía una vulnerabilidad de inyección de comandos a través del componente /setnetworksettings/IPAddress. Esta vulnerabilidad permite a los atacantes escalar privilegios a root mediante un payload manipulado inyectado.

Un problema en el componente global.so de Totolink A830R V4.1.2cu.5182 permite a los atacantes omitir la autenticación mediante una cookie manipulada.

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existen varias vulnerabilidades de inyección de comandos del sistema operativo en el binario m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para activar estas…

Existe una vulnerabilidad de desbordamiento del búfer basada en almacenamiento dinámico en la funcionalidad m2m DELETE_FILE cmd de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede provocar un desbordamiento del búfer del almacenamiento dinámico. Un atacante puede enviar…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…