Vulnerabilidades

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

Zoho ManageEngine OPManager en versiones hasta la 126323 permite a un usuario autenticado lograr la ejecución remota de código a través de servidores de sondeo.

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Zoho ManageEngine Applications Manager hasta la versión 16340, que permite a un usuario no autenticado inyectar código JavaScript malicioso en la página de datos de inicio de sesión incorrectos.

Zoho ManageEngine ADSelfService Plus anterior a 6218 permite a cualquier persona llevar a cabo un ataque de denegación de servicio a través de la API de autenticación de la aplicación móvil.

Existe una vulnerabilidad de entidad externa XML (XXE) ciega en la funcionalidad Add UCS Device de ManageEngine OpManager 12.6.168. Un archivo XML especialmente manipulado puede provocar un SSRF. Un atacante puede servir una carga útil XML maliciosa para desencadenar esta vulnerabilidad.

En las versiones afectadas, se produce una condición de lectura excesiva de búfer en el montículo (heap) cuando el campo de mensaje indica más datos de los que están presentes en el campo de mensaje en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje de tipo 8 en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para descargar archivos arbitrarios de la unidad de disco donde está instalado…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

Zoho ManageEngine ServiceDesk Plus hasta la versión 14104, Asset Explorer hasta la versión 6987, ServiceDesk Plus MSP anterior a la versión 14000 y Support Center Plus anterior a la versión 14000 permiten una denegación de servicio (DoS).

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Existe una vulnerabilidad de confusión de tipos relacionada con el procesamiento de direcciones X.400 dentro de un GeneralName de X.509. Las direcciones X.400 se analizaban como un ASN1_STRING, pero la definición pública de la estructura GENERAL_NAME especificaba incorrectamente el tipo del campo x400Address como…

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

Vulnerabilidad de inyección de comandos del sistema operativo en Support Center Plus 11 mediante Executor en Action al crear nuevas programaciones.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zoho ManageEngine ServiceDesk Plus 14 mediante la inserción de vídeos en el componente de idioma.

Se ha descubierto una vulnerabilidad de autenticación en Jira Service Management Server y Data Center que permite a un atacante suplantar a otro usuario y obtener acceso a una instancia de Jira Service Management en determinadas circunstancias_._ Con acceso de escritura a un directorio de usuarios y con el correo…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

jc21 NGINX Proxy Manager hasta 2.9.19 permite la inyección de comandos de sistema operativo. Al crear una lista de acceso, el backend crea un archivo htpasswd con un nombre de usuario y/o contraseña manipulados que se concatena sin ninguna validación y se pasa directamente al comando exec, lo que potencialmente…

Múltiples productos locales de Zoho ManageEngine, como ServiceDesk Plus hasta 14003, permiten la ejecución remota de código debido al uso de Apache Santuario xmlsec (también conocido como XML Security para Java) 1.4.1, porque las funciones xmlsec XSLT, por diseño en esa versión, hacen la aplicación responsable de…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/page-login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de forma…