Vulnerabilidades

Acemanager en ALEOS anterior a la versión 4.16 permite a un usuario con credenciales válidas reconfigurar el dispositivo para exponer las credenciales de ACEManager en la página de estado previa al inicio de sesión.

La inyección de comandos en la interfaz de administración en APSystems ECU-R versión 5203 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como superusuario usando el parámetro de zona horaria.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente FileDialog.aspx de mojoPortal v2.7.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros ed y tbi.

Vulnerabilidad de validación de entrada incorrecta en Galaxy Store anterior a la versión 4.5.49.8 que permite a atacantes locales ejecutar JavaScript mediante el lanzamiento de una página web.

Existe una vulnerabilidad de confusión de tipos relacionada con el procesamiento de direcciones X.400 dentro de un GeneralName de X.509. Las direcciones X.400 se analizaban como un ASN1_STRING, pero la definición pública de la estructura GENERAL_NAME especificaba incorrectamente el tipo del campo x400Address como…

La función PEM_read_bio_ex() lee un archivo PEM desde un BIO y analiza y decodifica el "name" (p. ej. "CERTIFICATE"), cualquier dato de cabecera y los datos de carga útil. Si la función tiene éxito, los argumentos "name_out", "header" y "data" se rellenan con punteros a búferes que contienen los datos decodificados…

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Vulnerabilidad de inyección de comandos en Edimax Technology Co., Ltd. Wireless Router N300 Firmware BR428nS v3 que permite a un atacante ejecutar código arbitrario mediante la función formWlanMP.

TerraMaster NAS 4.2.29 y versiones anteriores permiten a atacantes remotos descubrir la contraseña administrativa enviando "User-Agent: TNAS" a module/api.php?mobile/webNasIPS y luego leyendo el campo PWD en la respuesta.

Existe una vulnerabilidad de denegación de servicio en la funcionalidad de servidor web del switch Ethernet industrial Moxa SDS-3008 Series, versión 2.1. Una cabecera de mensaje HTTP especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una solicitud HTTP para desencadenar esta…

Debido a que la interfaz de administración web para la solución Unified Remote de Unified Intents no requiere autenticación, un atacante remoto no autenticado puede cambiar o deshabilitar los requisitos de autenticación para el protocolo Unified Remote y aprovechar este acceso ahora no autenticado para ejecutar el…

Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00, los atacantes pueden ejecutar comandos eludiendo las restricciones internas a través de downloader.php.

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

El plugin SiteGround Security para WordPress anterior a la versión 1.3.1 no sanea adecuadamente la entrada del usuario antes de utilizarla en una consulta SQL, lo que provoca una inyección SQL autenticada.

En NVS365 V01, la función de prueba de red en segundo plano puede provocar la ejecución de comandos.

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

Se ha descubierto que el firmware FW100A53DBR de D-Link DIR-846 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro lan(0)_dhcps_staticlist. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Vulnerabilidad de inyección de comandos del sistema operativo en Support Center Plus 11 mediante Executor en Action al crear nuevas programaciones.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zoho ManageEngine ServiceDesk Plus 14 mediante la inserción de vídeos en el componente de idioma.

En Django 3.2 anterior a 3.2.17, 4.0 anterior a 4.0.9 y 4.1 anterior a 4.1.6, los valores analizados cabeceras Accept-Language se almacenan en caché para evitar un análisis repetitivo. Esto supone un posible vector de denegación de servicio mediante un consumo excesivo de memoria si el valor sin procesar de las…

Se ha descubierto una vulnerabilidad de autenticación en Jira Service Management Server y Data Center que permite a un atacante suplantar a otro usuario y obtener acceso a una instancia de Jira Service Management en determinadas circunstancias_._ Con acceso de escritura a un directorio de usuarios y con el correo…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

Existe una vulnerabilidad de carga de archivos en el servidor Trend Micro Apex One, compilación 11110. Mediante una cabecera Content-Length malformada en un mensaje HTTP PUT enviado a la URL /officescan/console/html/cgi/fcgiOfcDDA.exe, un atacante remoto no autenticado puede cargar archivos arbitrarios en el…

El complemento Membership For WooCommerce de WordPress anterior a 2.1.7 no valida los archivos cargados, lo que podría permitir a usuarios no autenticados cargar archivos arbitrarios, como código PHP malicioso, y lograr RCE.

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…