Vulnerabilidades

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no restringen correctamente el acceso a varias consultas de base de datos, lo que permite a los usuarios recuperar información de todo el sistema que no está prevista para su nivel de privilegios. Esto…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no realizan correctamente comprobaciones de autorización para solicitudes de desconexión de dispositivos. Esto podría permitir que un atacante autenticado con privilegios mínimos desconecte sesiones…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V6.0). Los dispositivos afectados no validan ni sanitizan adecuadamente la entrada en los nombres de grupos de dispositivos o instalaciones procesados durante el flujo de trabajo de Exportación Masiva. Esto podría permitir que un…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones anteriores a V6.0). Los dispositivos afectados no validan ni sanitizan correctamente la entrada en los campos Name y Value para etiquetas de archivo personalizadas. Esto podría permitir a un atacante autenticado con privilegios…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V6.0). Los dispositivos afectados no restringen adecuadamente el acceso a elementos de configuración sensibles mediante consultas específicas a la base de datos. Esto podría permitir a un atacante autenticado recuperar credenciales…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no validan ni desinfectan adecuadamente el nombre de archivo de los archivos de firmware cargados en el sistema. Esto podría permitir que un atacante autenticado con privilegios específicos ejecute…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no validan ni desinfectan adecuadamente la entrada en el campo Value de las condiciones de notificación procesadas durante la configuración del Perfil de Notificación. Esto podría permitir a un atacante…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no validan ni sanitizan correctamente la entrada en los nombres de instalaciones procesados durante el flujo de trabajo de Importación/Exportación masiva. Esto podría permitir que un atacante…

Se ha identificado una vulnerabilidad en .NET Client Library for SIMATIC S7 Webserver API (Todas las versiones < V3.3.62). Las aplicaciones afectadas no ocultan adecuadamente las contraseñas de restauración de PLC en los mensajes de excepción de error HTTP. Esto podría permitir que un atacante con acceso a registros u…

Se ha identificado una vulnerabilidad en .NET Client Library for SIMATIC S7 Webserver API (Todas las versiones < V3.3.61). Las aplicaciones afectadas no validan correctamente los nombres de archivo recibidos desde servidores remotos durante descargas de tickets. Esto podría permitir a un atacante que pueda manipular…

Se ha identificado una vulnerabilidad en Industrial Edge App Publisher (todas las versiones < V1.27.9). La aplicación no sanitiza ni escapa adecuadamente los datos recibidos del backend antes de renderizarlos en la interfaz de usuario. Debido a que el frontend está integrado con Node.js, esta vulnerabilidad permite la…

Se ha identificado una vulnerabilidad en Industrial Edge App Publisher (Todas las versiones < V1.27.9). El software afectado no valida adecuadamente el certificado del servidor cuando inicia una conexión TLS. Esto permite que un atacante intercepte y retransmita comunicaciones (ataque de intermediario) y suplante una…

Se ha identificado una vulnerabilidad en SIMATIC IPC BX-21A (todas las versiones < V31.01.13), SIMATIC IPC RW-543A (todas las versiones < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (todas las versiones < V28.01.15). Una clave de prueba del proveedor de BIOS está presente en la base de datos…

Se ha identificado una vulnerabilidad en SIMATIC WinCC V7.5 (Todas las versiones), SIMATIC WinCC V8.0 (Todas las versiones < V8.0 Update 11), SIMATIC WinCC V8.1 (Todas las versiones < V8.1 Update 7). La aplicación afectada no restringe suficientemente los permisos asignados a un rol de base de datos. Esto podría…

Se ha identificado una vulnerabilidad en Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial Edge Device Kit -…

Se ha identificado una debilidad en TensorLayer hasta la versión 2.2.4. Esto afecta a la función load_hdf5_graph del archivo tensorlayer/files/utils.py del componente HDF5 Loading. La manipulación del argumento model_config puede conducir a deserialización. El ataque puede ejecutarse de forma remota. El exploit ha…

OpenS100 hasta el commit 2b1dafc contiene una vulnerabilidad de desbordamiento de entero en el analizador de superficies batimétricas S-102. Un atacante puede proporcionar un archivo HDF5 S-102 manipulado con metadatos de dimensiones de malla maliciosos que provoquen corrupción de memoria cuando un usuario lo abra. En…