Vulnerabilidades

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma…

Neutralización incorrecta de la entrada durante la generación de páginas web (“Cross-site Scripting”) en módulos de routers ASUS permite a un atacante remoto leer información del DOM, modificar la configuración del router y provocar una condición de denegación de servicio cuando un usuario autenticado visita una URL…

Un desbordamiento de búfer basado en pila en los módulos de routers ASUS permite a un usuario cercano autenticado ejecutar código arbitrario mediante la subida de un archivo de configuración manipulado que supera el tamaño de búfer esperado.Consulte la sección ' Security Update for ASUS Router Firmware ' del aviso de…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, ReadCLen() en uefi_firmware/compression/Tiano/Decompress.c lee Number de GetBits(Sd, CBIT) con CBIT = 9 y puede obtener 511 entradas para el array del heap Sd->mCLen de…

UEFI Firmware Parser analiza estructuras de firmware BIOS, Intel ME y UEFI, incluidos volúmenes, sistemas de archivos y archivos. Antes de la 1.14, MakeTable() en uefi_firmware/compression/Tiano/Decompress.c no valida que los valores de longitud en bits leídos de un flujo de bits de firmware comprimido Tiano o EFI…

Un problema en el firmware V6_00_05 de X-Serie Gateway permite a un atacante remoto escalar privilegios a través de los endpoints /cgi-bin/wwwugw.cgi y /cgi-bin/ugwdownload.cgi.

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Existen múltiples vulnerabilidades en el manejo de paquetes MLE por parte de OpenThread. Un atacante autenticado en la misma red Thread podría enviar paquetes especialmente diseñados para causar una denegación de servicio. Estos problemas incluyen fallos de aserción activables y un desbordamiento de búfer basado en…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

IBM Power Systems Firmware FW1120.00, FW1110.00 hasta FW1110.30, FW1060.00 hasta FW1060.80 y FW950.00 hasta FW950.H2 se ve afectado por una vulnerabilidad en el protocolo de red de gestión del FSP. Un atacante no autenticado en la red de gestión puede eludir la autenticación y realizar cualquier operación…

IBM Power Systems Firmware FW1120.00, FW1110.00 hasta FW1110.30, FW1060.00 hasta FW1060.80 y FW950.00 hasta FW950.H2 se ve afectado por una vulnerabilidad en la interfaz web ASMI. Un atacante no autenticado con acceso a la red puede enviar al FSP una solicitud malformada, lo que permite la ejecución de código…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 contiene un desbordamiento de búfer en el heap en el comando set_ap_param gestionado por el endpoint /localcfg. Un atacante autenticado puede proporcionar una entrada de tamaño excesivo, lo que provoca una denegación de servicio y, potencialmente, la ejecución…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 es vulnerable a una inyección de comandos del sistema operativo al procesar solicitudes OCPP GetDiagnostics. Un servidor OCPP malicioso o comprometido puede proporcionar una URL de diagnóstico manipulada que provoca la ejecución de comandos arbitrarios en la…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 es vulnerable a una inyección de comandos del sistema operativo en el endpoint /test expuesto en el puerto TCP 9002. Un atacante no autenticado puede proporcionar una entrada manipulada en el parámetro url para ejecutar comandos arbitrarios del sistema…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 permite la ejecución remota de código no autenticada a través del servicio que escucha en el puerto TCP 9002. Una solicitud manipulada al endpoint /test puede hacer que el dispositivo descargue, extraiga y ejecute archivos controlados por el atacante con…

El firmware de Autel Maxi Charger Single hasta la V1.03.51 contiene un token de autenticación codificado de forma fija que omite las comprobaciones de autorización de varios endpoints de gestión. Un atacante puede proporcionar el valor especial del token para invocar funcionalidades privilegiadas sin una autenticación…

Existen dos cuentas privilegiadas no documentadas en el firmware de Autel Maxi Charger Single hasta la V1.03.51. Las cuentas utilizan mecanismos de derivación de contraseñas definidos por el fabricante basados en valores específicos del dispositivo, lo que permite a un atacante que conozca el algoritmo y las entradas…

Una validación inadecuada del valor de comprobación de integridad y una validación inadecuada de certificados en determinados modelos de routers ASUS permiten a un usuario remoto en posición de intermediario (MITM) hacer que el router descargue y ejecute comandos arbitrarios a través de un servidor suplantado.…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

Un problema de denegación de servicio existe en el firmware de arranque de los controladores 5380/5480/5580 inferior a la versión 1.072. Esta vulnerabilidad podría potencialmente permitir a un usuario malintencionado escribir datos de archivo no válidos en el controlador, causando que el dispositivo entre en una falla…

Los dispositivos DMP-5000 se suministran con una cuenta web administrativa predeterminada con controles de autenticación débiles, que no es necesario cambiar durante la configuración inicial ni durante el funcionamiento. El uso de estas cuentas proporciona acceso completo al sistema.