Vulnerabilidades

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipoulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad m2m DELETE_FILE cmd de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para…

Los dispositivos Baicells Nova 227, Nova 233, Nova 243 LTE TDD eNodeB y Nova 246 con firmware a través de RTS/RTD 3.6.6 son vulnerables a la explotación remota del código shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante ejecución previa al inicio de sesión y se ejecutan con permisos de…

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/fromSetWirelessRepeat.

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/FUN_0007343c.

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/add_white_node.

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/formWifiBasicSet.

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/initIpAddrInfo.

Tenda AC18 V15.03.05.19 es vulnerable al desbordamiento del búfer a través de /goform/FUN_000c2318.

Los dispositivos Baicells Nova 227, Nova 233 y Nova 243 LTE TDD eNodeB con firmware hasta RTS/RTD 3.7.11.3 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse a través de ssh. (Las credenciales se almacenan en el firmware, cifradas mediante la…

Los registradores de datos Campbell Scientific CR6, CR300, CR800, CR1000 y CR3000 pueden permitir a un atacante descargar archivos de configuración, que pueden contener información confidencial sobre la red interna. Por defecto de fábrica, los registros de datos mencionados tienen HTTP y PakBus habilitados. Los…

Una puerta trasera en los productos Solar-Log Gateway permite el acceso remoto a través de un panel web, obteniendo privilegios de superadministración para el atacante. Esto afecta a todos los dispositivos Solar-Log que utilizan la versión de firmware v4.2.7 hasta v5.1.1 (incluida).

Una vulnerabilidad en el servicio FTP de los dispositivos Western Digital My Cloud OS 5 que ejecutan versiones de firmware anteriores a la 5.26.119 permite a un atacante leer y escribir archivos arbitrarios. Esto podría provocar un compromiso total del NAS y proporcionaría capacidades de ejecución remota al atacante.

Una vulnerabilidad de inyección de comandos en la configuración del servicio DDNS de dispositivos Western Digital My Cloud OS 5 que ejecutan versiones de firmware anteriores a la 5.26.119 permite a un atacante ejecutar código en el contexto del usuario root.

Vulnerabilidad de Directory Traversal en el router inalámbrico ChinaMobile PLC modelo GPN2.4P21-C-CN que ejecuta la versión de firmware W2000EN-01 (plataforma de hardware Gpn2.4P21-C_WIFI-V0.05), a través del parámetro getpage en /cgi-bin/webproc.

Se descubrió un problema en la configuración predeterminada del router inalámbrico ChinaMobile PLC modelo GPN2.4P21-C-CN que ejecuta la versión de firmware W2000EN-01 (plataforma de hardware Gpn2.4P21-C_WIFI-V0.05), que permite a los atacantes obtener acceso a la interfaz de configuración.