Vulnerabilidades

Un problema en Vatilon v1.12.37-20240124 permite a los atacantes acceder a directorios y archivos sensibles mediante un recorrido de directorios.

Se ha descubierto que Vatilon v1.12.37-20240124 transmite las credenciales de usuario en texto plano.

SOUND4 Server Service 4.1.102 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales sin privilegios ejecutar potencialmente código con privilegios elevados del sistema. Los atacantes pueden aprovechar la ruta del binario sin comillas insertando código malicioso en la raíz del…

Escritura fuera de límites en el firmware de algunos controladores y adaptadores Intel(R) Ethernet Network serie E810 anteriores a la versión 1.7.0.8 y de algunos controladores y adaptadores Intel(R) Ethernet serie 700 anteriores a la versión 9.101 puede permitir que un usuario con privilegios habilite potencialmente…

Una comprobación insuficiente de la entrada en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.4.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local

Un control de acceso insuficiente en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.4.3, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local

Un control de acceso insuficiente en el firmware para Intel® 722 Ethernet Controllers versión anterior a 1.5, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local

Los dispositivos Wavlink WN575A4 y WN579X3 versiones hasta 15-05-2020, permiten a usuarios remotos no autenticados inyectar comandos por medio del parámetro key en una petición de inicio de sesión

Se detectó un problema en los dispositivos que afecta a una funcionalidad backup. Una petición POST creada devuelve la configuración actual del dispositivo en texto plano, incluida la contraseña del administrador. No es requerida una autenticación. Dispositivos afectados: Wavlink WN575A3, Wavlink WN579G3, Wavlink…

El dispositivo Elephone A4 Android con una huella digital de compilación de Elephone/A4/A4:8.1.0/O11019/20180530.143559:user/release-keys, contiene una aplicación preinstalada con un nombre de paquete de aplicación com.mediatek.wfo.impl (versionCode=27, versionName=8.1.0), que permite a cualquier aplicación ubicada en…

Se detectó una interfaz de autenticación no segura en Smart Battery A4, un cargador portátil multifuncional, versión de firmware anterior a R1.7.9 (incluyéndola). Un atacante puede omitir la autenticación sin modificar el archivo del dispositivo y alcanzar el privilegio de administración de la página web.

Una vulnerabilidad de control de acceso rota en Smart Battery A4, un cargador portátil multifuncional, versión de firmware anterior o igual a R1.7.9 permite a un atacante obtener / restablecer la contraseña del administrador sin ninguna autenticación.

Ciertos productos Supermicro X11S, X10, X9, X8SI, K1SP, C9X299, C7, B1, A2 y A1 tienen un error de configuración en el descriptor de región, lo que permite que los programas del sistema operativo modifiquen el firmware.

Ha sido descubierto un problema en el firmware ETA4 de Siemens (todas las versiones anteriores a la Revisión 08) del módulo de extensión SM-2558 para: SICAM AK, SICAM TM 1703, SICAM BC 1703 y SICAM AK 3. Paquetes especialmente manipulados enviados al puerto 2404/TCP podrían provocar que el dispositivo afectado entre…