Vulnerabilidades

Netgate pfSense CE hasta la versión 2.9.0 incluida contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con privilegios de edición de IP virtual ejecutar comandos como root mediante el almacenamiento de un VHID de CARP sin validar. Los atacantes pueden…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con privilegios de edición de puertas de enlace ejecutar comandos como root mediante la inserción de metacaracteres de shell en un índice de zona de enlace local…

Netgate pfSense CE hasta la versión 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados ejecutar comandos como root mediante el envío de un nombre de interfaz inalámbrica padre manipulado. Los atacantes con privilegios limitados de Wireless Edit o…

Netgate pfSense CE desde la 2.7.0 hasta la 2.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con el privilegio de edición de QinQ ejecutar comandos almacenando un nombre de interfaz padre no validado. Los atacantes pueden guardar un valor 'if'…

OpenSlide hasta la versión 4.0.1 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en el lector de MIRAX que permite a los atacantes leer más allá del array slide_positions mediante valores de Slidedat.ini manipulados. Los atacantes pueden proporcionar una diapositiva MIRAX cuyo…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en ELEXtensions ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes elex-bulk-edit-products-prices-attributes-for-woocommerce-basic que permite explotar niveles de seguridad de control de acceso configurados…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, OPNsense\Core\ACL::hasPrivilege() añade un valor <priv> separado por comas asignado directamente como una sola cadena y, a continuación, utiliza una comparación exacta al comprobar user-config-readonly. Por tanto,…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, el campo usernamefld del inicio de sesión sin autenticar de WebGUI acepta caracteres de retorno de carro y de avance de línea que sobreviven al procesamiento LOG_AUTH a través de syslog-ng-lockout.conf hasta el…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, la ruta de eliminación segura (safe-delete) accesible mediante ApiMutableModelControllerBase::delBase() interpola un token de eliminación segura no validado, procedente de la URL de la solicitud, en una expresión…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, src/www/system_advanced_admin.php lee los registros de certificados en $a_cert, pero omite ese array en legacy_html_escape_form_data() antes de mostrar cada valor descr de certificado en el selector de certificado…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, el campo common_name de la sobrescritura específica de cliente (Client Specific Override) de OpenVPN acepta secuencias de recorrido de rutas (path traversal) y la función openvpn_csc_conf_write() concatena el valor…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, la página GPS de NTP almacena el valor initcmd proporcionado por el operador en forma codificada en base64, aplica legacy_html_escape_form_data() a la cadena codificada y, a continuación, utiliza base64_decode()…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las vistas de Reglas de cortafuegos y NAT incluían los nombres de categorías almacenados y las descripciones de alias en atributos HTML title en filter_rule.volt y nat_rule.volt sin una codificación segura para…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, el widget del panel de estado de conexiones de OpenVPN en src/opnsense/www/js/widgets/OpenVPNClients.js y la vista de estado de conexiones colocan el common_name de un cliente en atributos data-common-name sin una…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.10, el módulo Trust almacena valores de autoridad de certificación y de refid de certificado controlados por el atacante e los interpola en expresiones XPath en…

Se ha identificado una vulnerabilidad en Siemens Software Center (todas las versiones anteriores a V4.0.9.8). La aplicación afectada carga bibliotecas de enlace dinámico (DLL) desde una ruta de búsqueda no controlada. Esto podría permitir que un atacante local autenticado coloque una DLL especialmente diseñada en un…

Se encontró un fallo en OpenSSH. Una vez negociada la compresión, una carga útil comprimida puede expandirse más allá del tamaño máximo de paquete admitido, porque el bucle de descompresión no se detiene en ese límite. El uso de memoria aumenta en el proceso que gestiona esa conexión.

Se ha detectado un fallo en OpenSSH. Con la autenticación GSSAPI habilitada, un intento fallido de GSSAPI puede dejar almacenadas para la conexión las credenciales delegadas, aunque la autorización del usuario no haya tenido éxito. Un inicio de sesión posterior exitoso en esa conexión no queda autorizado por el estado…

Se ha detectado un fallo en OpenSSH. Cuando se negocia la compresión, los canales de la misma conexión comparten un único diccionario LZ77. Un par que pueda escribir en un canal puede recuperar texto plano de otro canal mediante longitudes de texto plano elegidas.

Se ha detectado un fallo en OpenSSH. Un nombre de usuario introducido en la línea de comandos de ssh puede seguir conteniendo '$' o una barra invertida que no esté al final. Cuando una configuración expande %u dentro de ProxyCommand o de Match exec, esos caracteres se pasan al intérprete de comandos (shell).

Se ha detectado un fallo en OpenSSH. Durante una copia con sftp, un servidor malicioso puede proporcionar un nombre vacío, una ruta compuesta solo por una barra o un nombre base ".." que sftp utiliza como destino local, escribiendo fuera del directorio que seleccionó el usuario.

Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 y la revisión de código fuente 2.1.2_1 contienen una vulnerabilidad de inyección de comandos del sistema operativo en el filtro de estado de FRR. Un usuario autenticado de la WebGUI que solo tenga el privilegio page-status-frr puede proporcionar un valor de filtro…

Se ha detectado una vulnerabilidad en OpenSIPS hasta la versión 3.6.8/4.0.1. El elemento afectado es la función rtpproxy_offer/rtpproxy_answer del componente rtpproxy. Esta manipulación provoca una lectura fuera de límites. El ataque puede iniciarse de forma remota. Actualizar a las versiones 3.6.9 y 4.0.2 es…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…