Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export y de la versión 4.34.0 del núcleo de ApostropheCMS, un editor que puede importar un tipo de contenido habilitado pero que carece de su rol de publicación más avanzado podía hacer…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo import-export, el endpoint de API POST /api/v1/@apostrophecms/import-export/clean-export en @apostrophecms/import-export carece de comprobaciones de autenticación y autorización. Cualquier…

Se ha detectado un fallo en aaPanel hasta la versión 8.25.0. Se ve afectada la función send_file del archivo BTPanel/routes/v2.py del componente Download Endpoint. Al manipular el argumento filename se puede producir un path traversal. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un campo de estilo de widget de forma libre definido por el proyecto puede trasladar una comilla controlada por el editor a un atributo de estilo en línea, porque el serializador del contenedor no…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el endpoint REST getOne para las páginas no aplica las restricciones a nivel de tipo viewRole ni la redacción de campos por viewPermission. Un usuario con nivel de editor que conozca el _id de un…

El puerto de los módulos MMU del Cortex-A7 valida un búfer proporcionado por el llamador traduciendo **una sola dirección**: el primer byte. El gestor de módulos común entrega a su comprobación de rango la instancia del módulo, la dirección de inicio y el tamaño completo en bytes; la implementación del Cortex-A7…

Un hilo lógico de un módulo ThreadX en modo usuario hace que el pool de objetos compartido del Module Manager consuma dos asignaciones, no una. El módulo solicita un bloque de control `TX_THREAD` mediante `txm_module_object_allocate`; a continuación, `_txm_module_manager_thread_create` realiza una segunda asignación…

Un módulo de ThreadX elige `object_size` al llamar a `txm_module_object_allocate`. El Module Manager suma a ese tamaño su propia cabecera privada de 16 bytes y solicita el resultado al pool de objetos **sin comprobar la suma**. Un tamaño cercano al valor máximo de un `ULONG` provocaba un desbordamiento aritmético: el…

El despachador de creación de block-pool del Module Manager demostró que dos palabras `ALIGN_TYPE` del array de parámetros extra que suministra un módulo con protección de memoria se encontraban dentro de los datos del módulo, y a continuación utilizó los índices 0 a 3 de dicho array. Una de las dos palabras no…

Un módulo de ThreadX asigna los bloques de control de sus objetos del kernel desde el pool de objetos del Module Manager, y puede solicitar que se le devuelva esa memoria por dirección mediante `txm_module_object_deallocate`. El gestor la liberaba fuera cual fuera su contenido, incluido un bloque de control que el…

El gestor de módulos (Module Manager) validaba un solo byte del nombre de búsqueda de un módulo protegido en memoria y después recorría tanto del mismo como el módulo declarara, en modo privilegiado y con el contador de expropiación (preemption count) del kernel incrementado. Ambos despachadores de búsqueda están…

Un módulo de ThreadX llega al servicio de eliminación de un objeto del kernel a través de la capa de despacho del Module Manager, que hacía una sola pregunta sobre el puntero: si el objeto está fuera del código y de los datos propios del módulo. Esa es la política para *usar* un objeto, y usar un objeto que un módulo…

El servidor HTTP del complemento web desreferencia y libera un puntero no inicializado cuando detecta un desbordamiento por defecto (underflow) de Content-Length al procesar una petición PUT. La condición es alcanzable por un cliente remoto sin autenticar mediante una única petición malformada.

El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…

El servidor HTTP del complemento Web busca campos de cabecera en todo el paquete de la solicitud, en lugar de detenerse al final de la sección de cabeceras. Por tanto, un nombre de campo de cabecera colocado en el cuerpo de la solicitud se notifica al servidor como si fuera una cabecera, lo que permite a un cliente…

El analizador del mensaje Certificate de TLS 1.3 en NetX Secure decrementa la longitud del mensaje para saltar un byte de contexto sin antes comprobar que el mensaje tiene un byte que saltar. Un mensaje Certificate de longitud cero hace que la longitud sin signo se desborde hasta `0xFFFFFFFF`, lo que deja vacía de…

Una comprobación de límites ausente en el analizador del mensaje Certificate de TLS 1.3 de NetX Secure permite a un servidor TLS 1.3 malicioso provocar un desbordamiento por defecto de un entero sin signo y, a continuación, una lectura fuera de límites en el heap en cualquier par que procese un mensaje Certificate…

`_gx_multi_line_text_view_display_info_get()` lee un byte más allá del final del búfer de texto de la aplicación cuando la cadena que recibe termina en un retorno de carro (`\r`). La lectura fuera de límites también puede hacer que los llamadores avancen su índice más allá del final de la cadena, lo que provoca una…

Faltan comprobaciones de autorización en chttpd en Apache CouchDB 3.5.2 y anteriores en todas las plataformas, lo que permite que cualquier solicitud lea el contenido completo de una base de datos _user o _replicator con prefijo a través de un endpoint de API no autorizado. El uso de bases de datos del sistema con…

La deserialización binaria insegura en chttpd de Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, permite a un usuario autenticado provocar una denegación de servicio (DoS) mediante el agotamiento de la memoria. Se recomienda a los usuarios actualizar a la versión 3.5.3, que corrige este problema.

Falta un mecanismo de corte (circuit-breaker) en el replicador de Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, que permite al propietario de un origen o destino de replicación provocar una denegación de servicio (DoS) mediante la creación de un bucle infinito de redirecciones HTTP. Se…

Una rutina de descompresión gzip sin límites en chttpd de Apache CouchDB 3.5.2 y anteriores, en todas las plataformas, permite que cualquier cliente remoto provoque una denegación de servicio (DoS) mediante el agotamiento de la memoria. Se recomienda a los usuarios actualizar a la versión 3.5.3, que corrige este…

Un valor de configuración en tiempo de ejecución sin validar en Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, permite a un administrador del servidor CouchDB ejecutar comandos de shell arbitrarios como el usuario del sistema operativo de CouchDB. Se recomienda a los usuarios actualizar a la…

SuggestArr anterior a la versión 3.0.0 contiene una vulnerabilidad de omisión de autenticación en su modo de autenticación local_bypass, donde enforce_authentication() en api_service/auth/middleware.py confía en el valor request.remote_addr controlado por el cliente, que se deriva de la cabecera X-Forwarded-For…

VPL (Virtual Programming Lab) para Moodle anterior a la 5.0.0 contiene una vulnerabilidad de XSS reflejado (cross-site scripting) que permite a atacantes remotos inyectar script mediante los parámetros filename1/filename2 sin codificar en similarity/diff.php. Los atacantes pueden elaborar un enlace a diff.php con un…