Vulnerabilidades

Omnissa Workspace ONE UEM contiene una vulnerabilidad de path traversal de contexto secundario. Un atacante malicioso podría acceder a información confidencial enviando solicitudes GET manipuladas (de solo lectura) a endpoints de API restringidos.

Openfiler v2.x contiene una vulnerabilidad de inyección de comandos en la página system.html. El parámetro device se utiliza para instanciar un objeto NetworkCard, cuyo constructor en network.inc llama a exec() con una entrada no depurada. Un atacante autenticado puede explotar esto para ejecutar comandos arbitrarios…

Las versiones 2.0 y 3.0-rc1 de ZEN Load Balancer contienen una vulnerabilidad de inyección de comandos en content2-2.cgi. El parámetro filelog se pasa directamente a una llamada exec() delimitada por comillas invertidas sin depuración. Un atacante autenticado puede inyectar comandos de shell arbitrarios, lo que…

Auxilium RateMyPet contiene una vulnerabilidad de carga de archivos arbitrarios sin autenticación en upload_banners.php. La función de carga de banners no valida los tipos de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos. Estos archivos se almacenan en el…

La versión 0.8 de PhpTax contiene una vulnerabilidad de ejecución remota de código en drawimage.php. El parámetro GET de pfilez se pasa de forma insegura a la función exec() sin depuración. Un atacante remoto puede inyectar comandos de shell arbitrarios, lo que provoca la ejecución de código en el contexto del…

En EMQX anterior a la versión 5.8.6, los administradores podían instalar complementos nuevos a su elección mediante la interfaz web del Dashboard. NOTA: El proveedor considera que este es el comportamiento previsto; sin embargo, la versión 5.8.6 añade una función de defensa en profundidad que permite configurar la…

7-Zip anterior a 25.01 no siempre maneja correctamente los enlaces simbólicos durante la extracción.

El complemento Eventin para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 4.0.34 incluida. Esto se debe a que el complemento no valida correctamente la identidad o la capacidad del usuario antes de actualizar sus datos, como el correo…

Simple Web Server 2.2 rc2 contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar la cabecera HTTP Connection. Cuando un atacante remoto envía una cadena demasiado larga en esta cabecera, el servidor utiliza vsprintf() sin la comprobación de los límites adecuada, lo que provoca un desbordamiento…

La versión 1.2 de EGallery contiene una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el script uploadify.php. La aplicación no valida los tipos de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos directamente en el directorio egallery/,…

La versión 5.0.3256 de Photodex ProShow Producer contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar los archivos de lista de carga de plugins. Cuando se coloca un archivo de carga especialmente manipulado en el directorio de instalación, la aplicación no valida correctamente su contenido,…

CuteFlow versión 2.11.2 y anteriores contienen una vulnerabilidad de carga de archivos arbitrarios en el script restart_circulation_values_write.php. La aplicación no valida ni restringe los tipos de archivos cargados, lo que permite a atacantes no autenticados cargar archivos PHP arbitrarios en el directorio…

WebPageTest versión 2.6 y anteriores contienen una vulnerabilidad de carga de archivos arbitrarios en el script resultimage.php. La aplicación no valida ni depura la información proporcionada por el usuario antes de guardar los archivos subidos en un directorio de acceso público. Esta falla permite a atacantes remotos…

Zenoss Core 3.x contiene una vulnerabilidad de inyección de comandos en el endpoint showDaemonXMLConfig. El parámetro daemon se pasa directamente a una llamada Popen() en ZenossInfo.py sin la debida depuración, lo que permite a los usuarios autenticados ejecutar comandos arbitrarios en el servidor como usuarios de…

La versión 6.x de Cyclope Employee Surveillance Solution es vulnerable a una falla de inyección SQL en su mecanismo de inicio de sesión. El parámetro de nombre de usuario en la solicitud POST auth-login no está correctamente depurado, lo que permite a los atacantes inyectar sentencias SQL arbitrarias. Esto puede…

E-Mail Security Virtual Appliance (ESVA) (probado en la versión ESVA_2057) contiene una vulnerabilidad de inyección de comandos no autenticados en el script learn-msg.cgi. El controlador CGI no depura la entrada proporcionada por el usuario mediante el parámetro id, lo que permite a los atacantes inyectar comandos de…

La versión 0.4.5 de XODA contiene una vulnerabilidad de carga de archivos no autenticados que permite a atacantes remotos ejecutar código PHP arbitrario en el servidor. La falla reside en la función de carga, que no valida ni restringe correctamente los tipos de archivos cargados. Al manipular una solicitud POST…

La versión 1.0 de MobileCartly contiene una vulnerabilidad de creación de archivos arbitrarios en el script savepage.php. La aplicación no realiza comprobaciones de autenticación ni autorización antes de invocar file_put_contents() en la entrada controlada por el atacante. Un atacante no autenticado puede explotar…

Existe una vulnerabilidad de desbordamiento de búfer en la pila de ActFax Server versión 4.32, específicamente en la función "Importar usuarios desde archivo" de la interfaz de cliente. La aplicación no valida correctamente la longitud de los campos delimitados por tabulaciones en archivos .exp, lo que provoca un uso…

Sflog! CMS 1.0 contiene una vulnerabilidad de carga arbitraria de archivos autenticados en la interfaz de administración de blogs. La aplicación se entrega con credenciales predeterminadas (admin:secret) y permite a los usuarios autenticados cargar archivos mediante manage.php. El mecanismo de carga no valida los…

WAN Emulator v2.3 contiene dos vulnerabilidades de ejecución de comandos no autenticados. El script result.php invoca shell_exec() con una entrada sin depurar del parámetro POST de la computadora, lo que permite a atacantes remotos ejecutar comandos arbitrarios como el usuario www-data. El sistema también incluye un…

Project Pier 0.8.8 y versiones anteriores contienen una vulnerabilidad de carga arbitraria de archivos sin autenticación en tools/upload_file.php. El controlador de carga no valida el tipo de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos directamente en un…

Existe una vulnerabilidad de ejecución remota de comandos no autenticados en versiones de AjaXplorer (ahora conocidas como Pydio Cells) anteriores a la 2.6. La falla reside en el script checkInstall.php del complemento access.ssh, que no depura correctamente la entrada proporcionada por el usuario en el parámetro GET…

El mecanismo de cambio de contraseña de Burk Technology ARC Solo puede utilizarse sin los procedimientos de autenticación adecuados, lo que permite a un atacante tomar el control del dispositivo. Se puede enviar una solicitud de cambio de contraseña directamente al endpoint HTTP del dispositivo sin proporcionar…

Una vulnerabilidad en el componente Suite Applications Services de Mitel MiCollab 10.0 a SP1 FP1 (10.0.1.101) podría permitir que un atacante autenticado realice un ataque de inyección SQL debido a una validación insuficiente de la entrada del usuario. Una explotación exitosa podría permitir que un atacante ejecute…