Vulnerabilidades

Se ha encontrado una vulnerabilidad en Tenda AC23 16.03.07.52. Esto afecta a una función desconocida del archivo /goform/WifiExtraSet. Esta manipulación del argumento wpapsk_crypto causa desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido publicado y puede ser utilizado.

A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.

Se ha descubierto una falla de seguridad en Tenda AC23 16.03.07.52. Afecta a la función formSetPPTPUserList del componente HTTP POST Request Handler. La manipulación del argumento 'list' provoca un desbordamiento de búfer. El ataque puede iniciarse remotamente.

Una vulnerabilidad fue identificada en Tenda AC23 16.03.07.52. Esto afecta la función fromSetIpMacBind del archivo /goform/SetIpMacBind. Dicha manipulación del argumento bindnum conduce a un desbordamiento de búfer basado en pila. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y…

A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may…

A weakness has been identified in Tenda AC23 16.03.07.52. This impacts the function formSetVirtualSer of the file /goform/SetVirtualServerCfg. This manipulation of the argument list causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be…

Se encontró una vulnerabilidad en Tenda AC23 hasta la versión 16.03.07.52. Este problema afecta a la función sscanf del archivo /goform/SetStaticRouteCfg. La manipulación de la lista de argumentos provoca un desbordamiento de búfer. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría…

A vulnerability has been found in Tenda AC23 up to 16.03.07.52. Affected by this vulnerability is the function sscanf of the file /goform/SetPptpServerCfg of the component HTTP POST Request Handler. Such manipulation of the argument startIp leads to buffer overflow. It is possible to launch the attack remotely. The…

A security vulnerability has been detected in Tenda AC21 and AC23 16.03.08.16. Affected is the function GetParentControlInfo of the file /goform/GetParentControlInfo. Such manipulation of the argument mac leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly…

Se ha detectado una vulnerabilidad en Tenda AC23 16.03.07.52, clasificada como crítica. Esta vulnerabilidad afecta a la función sub_46C940 del archivo /goform/setMacFilterCfg del componente httpd. La manipulación del argumento deviceList provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Se ha detectado una vulnerabilidad clasificada como problemática en Tenda AC23 16.03.07.52. Este problema afecta a un procesamiento desconocido del archivo /goform/VerAPIMant de la interfaz API del componente. La manipulación del argumento getuid provoca una denegación de servicio. El ataque puede iniciarse…

Una vulnerabilidad de desbordamiento en la región stack de la memoria en Tenda AC23 con la versión de firmware US_AC23V1.0re_V16.03.07.45_cn_TDC01 permite a los atacantes ejecutar comandos arbitrarios a través del parámetro schedStartTime.

Se ha identificado una vulnerabilidad en: SCALANCE XB205-3 (SC, PN) (V < 4.5), SCALANCE XB205-3 (ST, E/IP) (V < 4.5), SCALANCE XB205-3 (ST , E/IP) (V < 4.5), SCALANCE XB205-3 (ST, PN) (V < 4.5), SCALANCE XB205-3LD (SC, E/IP) (V < 4.5 ), SCALANCE XB205-3LD (SC, PN) (V < 4.5), SCALANCE XB208 (E/IP) (V…

En Tenda AC23 v16.03.07.45_cn, las funciones formSetIPv6status y formGetWanParameter no autentican los parámetros de entrada del usuario, lo que provoca una vulnerabilidad de desbordamiento de pila posterior a la autenticación.

En Tenda AC23 v16.03.07.45_cn, la función sub_4781A4 no valida los parámetros introducidos por el usuario, lo que provoca una vulnerabilidad de desbordamiento de pila posterior a la autenticación.

La función get_parentControl_list_Info no verifica los parámetros introducidos por el usuario, lo que provoca una vulnerabilidad de desbordamiento de montículo posterior a la autenticación en Tenda AC23 v16.03.07.45_cn.

La función sub_451784 no valida los parámetros introducidos por el usuario, lo que provoca una vulnerabilidad de desbordamiento de pila en Tenda AC23 v16.03.07.45_cn

La función compare_parentcontrol_time no autentica los parámetros de entrada del usuario, lo que provoca una vulnerabilidad de desbordamiento de pila posterior a la autenticación en Tenda AC23 v16.03.07.45_cn.

Tenda AC23 Vv16.03.07.45_cn es vulnerable al desbordamiento del búfer a través de la función sub_450A4C.

A vulnerability was found in Tenda AC23 16.03.07.45_cn. It has been declared as critical. This vulnerability affects unknown code of the file /bin/ate of the component Service Port 7329. The manipulation of the argument v2 leads to command injection. The attack can be initiated remotely. The exploit has been disclosed…

A vulnerability was found in Tenda AC23 16.03.07.45 and classified as critical. Affected by this issue is the function formSetSysToolDDNS/formGetSysToolDDNS of the file /bin/httpd. The manipulation leads to out-of-bounds write. The attack may be launched remotely. The exploit has been disclosed to the public and may…

La contraseña de inicio de sesión del panel administrativo web en los enrutadores Arcadyan Wifi VRV9506JAC23 se envía en texto plano, lo que permite a un atacante rastrear e interceptar el tráfico para conocer las credenciales administrativas del enrutador.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) almacenado en los enrutadores Arcadyan Wifi VRV9506JAC23 permiten a atacantes remotos inyectar scripts web o HTML arbitrario a través de los parámetros hostName y domain_name presentes en la sección de configuración de LAN del panel administrativo.

Se descubrió que Tenda AC23 V16.03.07.45_cn contenía un desbordamiento de pila a través del parámetro firewallEn en la función formSetFirewallCfg.

Se descubrió que Tenda AC23 V16.03.07.45_cn contenía un desbordamiento de pila a través del parámetro de tiempo en la función setSmartPowerManagement.