Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en CSCOnm/servlet/com.cisco.nm.help.ServerHelpEngine en el Common Services Device Center en Cisco Unified Operations Manager (CUOM) anterior a v8.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cwhp/device.center.do en el servlet Help en Cisco CiscoWorks Common Services v3.3 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "device", también conocido cómo Bug ID…

Múltiples vulnerabilidades de inyección SQL en Cisco Unified Operations Manager (CUOM) anterior a v8.6, permite a atacantes remotos ejecuctar comandos SQL de su elección a través de (1) el parámetro CCMs de iptm/PRTestCreation.do o (2) el parámetro ccm de iptm/TelePresenceReportAction.do, también conocido cómo Bug ID…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco Unified Operations Manager (CUOM) antes de v8.6, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro extn de iptm/advancedfind.do, (2) el parámetro deviceInstanceName de…

Vulnerabilidad no especificada en el software Cisco Wireless LAN Controller (WLC) v6.0 antes de v6.0.200.0, v7.0 antes de v7.0.98.216 y v7.0.1xx antes de v7.0.112.0 permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de una secuencia de paquetes ICMP , también conocido…

Vulnerabilidad de inyección SQL en Cisco Unified Communications Manager (también conocido como CUCM o CallManager) v6.x antes de v6.1(5)su2, v7.x antes de v7.1(5)su1, v8.0 antes de v8.0(3), y v8.5 antes de v8.5(1) permite a usuarios autenticados remotamente ejecutar comandos SQL a través de vectores no especificados,…

La consola de administración (webagent.exe) en Cisco Security Agent v5.1, v5.2 y v6.0 antes de v6.0.2.145 permite a atacantes remotos crear ficheros arbitrarios y ejecutar código de su elección a través de parámetros no especificados en una petición st_upload debidamente modificada.

La configuración por defecto de Cisco Tandberg C Series Endpoints, y Tandberg E y EX Personal Video units, con el software anterior a TC4.0.0 tiene una contraseña en blanco para la cuenta de root, lo que permite que sea más fácil para los atacantes remotos obtener acceso a través de un método de entrada no…

/usr/local/cm/bin/pktCap_protectData en Cisco Unified Communications Manager (también conocido como CUCM, formerly CallManager) v6, v7, y v8 permite a adminitradores autenticados remotamente ejecutar código de su elección a través de metacaracteres shell en una petición al interfaz administrativo, también conocido…

Vulnerabilidad de ruta de búsqueda no confiable en Cisco Packet Tracer v5.2 permite a usuarios locales, y puede que atacantes remotos, ejecutar código de su elección y producir un ataque de secuestro de DLL, a través de un troyano wintab32.dll que está ubicado en la misma carpeta que un fichero .pkt o .pkz.

Vulnerabilidad de inyección SQL en flashPlayer/playVideo.php en iScripts VisualCaster permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "product_id".

Múltiples vulnerabilidades de inyección SQL en iScripts EasySnaps v2.0 permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro comment en add_comments.php, (2) el parámetro values en tags_details.php, o (3) el parámetro begin de greetings.php.

Vulnerabilidad de inyección CRLF (se refiere a CR (retorno de carro) y LF (salto de línea)) en +webvpn+/index.html del portal WebVPN de dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión anterior a v8.1(2) permite a atacantes remotos inyectar cabeceras HTTP de su elección como se…

ISC DHCP v4.1 anterior v4.1.1-P1 y v4.0 anterior v4.0.2-P1 permite a atacantes remotos causar una denegación de servicio (salida servidor) a través de un cliente ID zero-length.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos secuestrar la autenticación de adminsitradores para peticiones que (1) resetean el modem, (2)…

Cisco TFTP Server v1.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición modificada (1) read (aka RRQ) o (2) write (aka WRQ), u otro paquete TFTP. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Vulnerabilidad de inyección SQL en v0.0.4 rc2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro more.

Cisco Collaboration Server (CCS) v5 permite a atacantes remotos leer el codigo fuente de los ficheros JHTML a través de una URL con los caracteres codificados en la extensión del fichero, como se demuestra (1)cambiando .jhtml a %2Ejhtml (2) cambiando .jhtml < .jhtm%6C, (3) añadiendo %00 después de .jhtml, y (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en webline/html/admin/wcs/LoginPage.jhtml en Cisco Collaboration Server (CCS) v5 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "dest".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en +CSCOT+/translation en Cisco Secure Desktop v3.4.2048, y otras versiones anteriores a la v3.5; tal y como lo utiliza el appliance Cisco ASA anteriores a v8.2(1), v8.1(2.7), y v8.0(5); permite a atacantes remotos inyectar secuencias arbitrarias de…

Desbordamiento de búfer basado en pila en el control ActiveX MOVIEPLAYER.MoviePlayerCtrl.1 en MoviePlayer.ocx v6.8.0.0 de Viscom Software Movie Player Pro SDK ActiveX v6.8. Permite a atacantes remotos ejecutar código de su elección a través de un parámetro strFontName extenso en el método DrawText.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en editprofile.php de Viscacha v0.8 Gold permiten a usuarios remotos autenticados inyectar codigo de script web o código HTML de su elección a través de los parámetros (1) skype, (2) yahoo, (3) aol, (4) msn o (5) jabber en una acción…

La función StartServiceCtrlDispatcher en el servicio cvpnd (cvpnd.exe) del cliente Cisco VPN para Windows versiones anteriores a 5.0.06.0100 no maneja correctamente un error ERROR_FAILED_SERVICE_CONTROLLER_CONNECT, permitiendo que usuarios locales provoquen una denegación de servicio (parada del servicio y perdida de…

Vulnerabilidad de salto de directorio en image.php en Clear Content v.1.1 permite a atacantes remotos leer archivos a su elección a través .. (punto punto) en el parámetro url. NOTA: algunos investigadores sugieren una vulnerabilidad de inclusión remoto de archivo PHP, pero esto puede ser incorrecto.

Cisco ACE XML Gateway (AXG) y ACE Web Application Firewall (WAF), anterior a v6.1, permite a atacantes remotos obtener información sensible mediante una petición HTTP que carece de manejador. Como ha sido demostrado por (1) una petición OPTIONS o (2) una petición GET manipulada, que dan lugar a mensajes de error del…