El endpoint device.rsp?opt=changelanguage&language=<idioma>&url=<destino> refleja los parámetros language y url en los headers de la respuesta ( Set-Cookie y Location , respectivamente) sin neutralizar los caracteres CR ( \r ) y LF ( \n ). Un atacante puede…
El endpoint de cambio de idioma device.rsp?opt=changelanguage&language=<idioma>&url=<destino> copia el valor del parámetro url directamente al header Location de la respuesta, sin validar el esquema ni el dominio . Un atacante puede forjar un enlace que…
El dispositivo incorpora una segunda cuenta de administrador, root , con la contraseña que no aparece en la interfaz web (la lista de usuarios la filtra explícitamente). El acceso con root es válido y otorga privilegios de administrador, constituyendo una…
El protocolo rsp expone un comando obfuscado device.rsp?opt=sys&cmd= S O S T R E A MAX (decodifica a streamax ) cuyo parámetro mdc se concatena en una llamada a system() sin sanitizar . El filtro de saneamiento bloquea ; , | , & y > , pero no la sustitución…
El endpoint device.rsp?opt=user&cmd=list del protocolo rsp devuelve la lista de usuarios con sus contraseñas en texto claro cuando la petición incluye la cookie Cookie: uid=admin , sin requerir una sesión válida . Un atacante remoto no autenticado obtiene…
SMC Networks is a US-based company founded in 1972, historically known for developing network interface cards (NICs), hubs, and Ethernet switches, and more recently expanding into IoT solutions. According to its official manual, the SMC Networks D3G0804W is…
