Vulnerabilidades

Huawei E587 Mobile WiFi con firmware anterior a 11.203.30.00.00 permite a atacantes remotos evadir la autenticación, cambiar configuraciones, enviar mensajes y causar una denegación de servicio (reinicio de dispositivo) a través de vectores no especificados.

Vulnerabilidad XML External Entity (XXE) en Huawei SEQ Analyst en versiones anteriores aV200R002C03LG0001CP0022 permite a usuarios remotos autenticados leer archivos arbitrarios a través del parámetro req.

Vulnerabilidad de XSS en Huawei SEQ Analyst anterior a V200R002C03LG0001CP0022 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del elemento command XML en el parámetro req en flexdata.action en (1) common/, (2) monitor/, o (3) psnpm/ o (4) del elemento module XML en el…

El algoritmo RC4, utilizado en el protocolo TLS y el protocolo SSL, no combina correctamente los datos de estados con los datos de claves durante la fase de inicialización, lo que facilita a atacantes remotos realizar ataques de recuperación de texto claro contra los bytes iniciales de un flujo mediante la captura de…

Los switches Huawei Quidway con firmware anterior a V200R005C00SPC300 permiten a atacantes remotos ganar privilegios a través de un paquete manipulado.

El control eSpace Meeting ActiveX (eSpaceStatusCtrl.dll) en Huawei eSpace Desktop anterior a V200R001C03 permite a usuarios locales causar una denegación de servicio (desbordamiento de memoria) a través de vectores sin especificar.

El componente Meeting en Huawei eSpace Desktop anterior a V100R001C03 permite a usuarios locales causar una denegación de servicio (cierre del programa) a través de una imagen modificada.

Múltiples vulnerabilidades de búsqueda de rutas no confiables en Huawei eSpace Desktop anterior a V200R003C00 permite a usuarios remotos ejecutar código arbitrario y producir ataques de secuestro DLL a través de un troyano (1) mfc71enu.dll, (2) mfc71loc.dll, (3) tcapi.dll, o (4) airpcap.dll.

Huawei eSpace Desktop anterior a V100R001C03 permite a usuarios locales causar una denegación de servicio (finalizar el programa) a través de un archivo modificado QES.

El módulo PackageInstaller en los teléfonos inteligentes Huawei P7-L10 anteriores a V100R001C00B136 permite a atacantes remotos suplantar el sitio web de origen y eludir el mecanismo de protección de lista blanca de sitios web a través de un paquete manipulado.

El controlador de dispositivos hx170dec en Huawei P2-6011 anterior a V100R001C00B043 permite a usuarios locales leer y escribir a localizaciones de memoria arbitrarias a través de vectores no especificados.

Vulnerabilidad de la subida de ficheros sin restricciones en el router inalámbrico Huawei Honor Cube WS860s anterior a V100R001C02B222 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable, y posteriormente el acceso a ello a través de vectores no…

Múltiples vulnerabilidades de CSRF en Huawei HiLink E3276 y E3236 TCPU anterior a V200R002B470D13SP00C00 y WebUI anterior a V100R007B100D03SP01C03, E5180s-22 anterior a 21.270.21.00.00, y E586Bs-2 anterior a 21.322.10.00.889 permiten a atacantes remotos secuestrar la autenticación de usuarios para solicitudes que (1)…

Vulnerabilidad de ruta de búsqueda no confiable en Huawei Mobile Partner para Windows 23.009.05.03.1014 permite a usuarios locales ejecutar código arbitrario y realizar ataques de secuestro de DLLs a través de un caballo de troya en wintab32.dll en el directorio de Mobile Partner.

Múltiples vulnerabilidades de CSRF en Huawei HiLink E3236 anterior a E3276sTCPU-V200R002B470D13SP00C00 y E3276sWebUI-V100R007B100D03SP01C03 y E3276 anterior a E3236sTCPU-V200R002B146D41SP00C00 y E3236sWebUI-V100R007B100D03SP01C03 permiten a atacantes remotos secuestrar la autenticación de administradores para…

Desbordamiento de buffer en el componente Webserver en el router Huawei E5332 anterior a 21.344.27.00.1080 permite a usuarios remotos autenticados causar una denegación de servicio (reinicio) a través de un parámetro largo en un mensaje de solicitud de servicio de API.

Desbordamiento de buffer en el componente Webserver en el router Huawei E5332 anterior a 21.344.27.00.1080 permite a usuarios remotos autenticados causar una denegación de servicio (reinicio) a través de una URI larga.

Vulnerabilidad de XSS en la interfaz web en el módem Huawei E355 CH1E355SM con software 21.157.37.01.910 y Web UI 11.001.08.00.03 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un mensaje SMS.

Múltiples desbordamiento de buffer basado en memoria dinámica en Huawei Campus Series Switches S3700HI, S5700, S6700, S3300HI, S5300, S6300, S9300, S7700 y LSW S9700 con software V200R001 anterior a V200R001SPH013; S5700, S6700, S5300 y S6300 con software V200R002 anterior a V200R002SPH005; S7700, S9300, S9300E,…

Vulnerabilidad de CSRF en api/sms/send-sms el la interfaz de usuario web 11.010.06.01.858 en módems Huawei E303 con software 22.157.18.00.858 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan operaciones API y envían mensajes SMS a través de un elemento de…

Vulnerabilidad de XSS en la interfaz de web en routers Huawei Echo Life HG8247 con software anterior a V100R006C00SPC127 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un intento de conexión TELNET inválido con nombre de usuario manipulado que no está manejado debidamente durante la…

El adaptador Huawei E355 con firmware 21.157.37.01.910 no requiere autenticación para páginas API, lo que permite a atacantes remotos cambiar contraseñas y configuraciones u obtener información sensible, a través de una solicitud directa hacia (1) api/wlan/security-settings, (2) api/device/information, (3)…

Vulnerabilidad de XSS en Allegro RomPager anterior a la versión 4.51, tal y como se usa en ZyXEL P660HW-D1, Huawei MT882, Sitecom WL-174, TP-LINK TD-8816, y D-Link DSL-2640R y DSL-2641R, cuando los mecanismos de protección "forbidden author header" son evadidos, permite a atacantes remotos inyectar script Web o HTML…

Huawei Seco Versatile Security Manager (VSM) antes de V200R002C00SPC300 permite a usuarios autenticados de forma remota obtener privilegios a través cierto cambio en la configuración del grupo.

El router de acceso Huawei (AR) antes de V200R002SPC003 permite a atacantes remotos causar una denegación de servicios (reinicio del dispositivo) a través de la manipulación de los campos en una petición DHCP, como se ha demostrado a través de una petición desde un teléfono IP.