Vulnerabilidades

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red.

Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a la versión 22.7R2.14 de ICS ni a las anteriores.