Vulnerabilidades

La funcionalidad de listado en árbol en la aplicación de galería de fotos en ASUSTOR ADM 3.1.0. RFQ3 tiene una vulnerabilidad de inyección SQL que afecta al parámetro "album_id" o "scope" mediante un URI photo-gallery/api/album/tree_lists/.

ASUSTOR ADM en versiones 3.1.0.RFQ3 utilizan los mismos nombres de usuario y contraseñas root:admin por defecto del mismo modo que para el propio NAS para las aplicaciones que están instaladas desde un repositorio online. Esto podría permitir a un atacante iniciar sesión y subir un webshell.

Vulnerabilidad de omisión de autenticación en portal/account/register.php en versiones de OpenEMR anteriores a la 5.0.1.4 permite que un atacante remoto acceda a (1) portal/add_edit_event_user.php, (2) portal/find_appt_popup_user.php, (3) portal/get_allergies.php, (4) portal/get_amendments.php, (5)…

En Vuze Bittorrent Client 5.7.6.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo…

En Plex Media Server 1.13.2.5154, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo permiso…

Los dispositivos CeLa Link CLR-M20 permiten que usuarios no autorizados suban cualquier archivo (p. ej., asp, aspx, cfm, html, jhtml, jsp o shtml), que también provocan la ejecución remota de código. Debido a la característica WebDAV, es posible subir archivos arbitrarios mediante el método PUT.

upgrade_handle.php en dispositivos NUUO NVRmini permite la ejecución remota de comandos mediante metacaracteres shell en el parámetro uploaddir de un comando writeuploaddir.

Se ha encontrado una vulnerabilidad de inyección de comandos en la consola de administración web en SoftNAS Cloud en versiones anteriores a la 4.0.3. En particular, el script snserv no saneó el parámetro "recentVersion" desde el endpoint snserv, lo que permite que un atacante no autenticado ejecute comandos…

upload.php en Responsive FileManager 9.13.1 permite Server-Side Request Forgery (SSRF) mediante el parámetro url.

En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de procesamiento XEE (XML External Entity). Los atacantes remotos no autenticados pueden emplear esta vulnerabilidad para (1) acceder a archivos arbitrarios desde el sistema de archivos con los…

MikroTik RouterOS hasta la versión 6.42 permite que atacante remoto no autenticado lean archivos arbitrarios y que los atacantes autenticados remotos escriban en archivos arbitrarios debido a una vulnerabilidad de salto de directorio en la interfaz WinBox.

Davolink DVW-3200N en todas las versiones anteriores a la 1.00.06. El dispositivo genera un hash de contraseña débil que se adivina con facilidad, lo que permite que un atacante remoto obtenga la contraseña para el dispositivo.

Se ha detectado una vulnerabilidad de desbordamiento de búfer basado en pila en la implementación de servidor NBD en qemu en versiones anteriores a la 2.11, permitiendo a un cliente solicitar un nombre de exportación de hasta 4096 bytes, que de hecho debería estar limitado a 256 bytes, provocando una escritura de pila…

Hay una vulnerabilidad en la página "BSW_cxttongr.htm" de Netgear DGN2200, en su versión DGN2200-V1.0.0.50_7.0.50 y DGND3700, en su versión DGND3700-V1.0.0.17_1.0.17, que puede permitir que un atacante remoto acceda a esta página sin ningún tipo de autenticación. Al procesarse, expone la contraseña de administrador en…

"Online Trade - Online trading and cryptocurrency investment system", de Brynamics, permite que los atacantes remotos obtengan información sensible mediante una petición directa en /dashboard/addplan, /dashboard/paywithcard/charge, /dashboard/withdrawal o /privacyterms, tal y como queda demostrado con la lectura de…

Adobe Acrobat y Reader 2018.011.20040 y anteriores, 2017.011.30080 y anteriores y 2015.006.30418 y anteriores, tienen una vulnerabilidad de desbordamiento de memoria dinámica (heap). Su explotación con éxito podría permitir la ejecución arbitraria de código en el contexto del usuario actual.

Foxit Reader en versiones anteriores a la 9.2 y PhantomPDF en versiones anteriores a la 9.2 tienen un uso de memoria previamente liberada que conduce a una ejecución remota de código. Esto también se conoce como V-88f4smlocs.

En Msvod Cms v10, existe una inyección SQL mediante un URI images/lists?cid=.

Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal en versiones 7.x y 8.x. Esto podría permitir que los atacantes exploten múltiples vectores de ataque en un sitio de Drupal, lo que podría resultar en el compromiso del sitio. Esta vulnerabilidad está relacionada con Drupal core…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS - Web Services). Las versiones compatibles que se han visto afectadas son la 12.1.3.0, 12.2.1.2 y la 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red vía…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Core Components). Las versiones compatibles que se han visto afectadas son la 10.3.6.0, 12.1.3.0, 12.2.1.2 y la 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en…

Touchpad y Trivum WebTouch Setup V9 V2.53 build 13163 del 6 de abril del 2018 09:10:14 (FW 303) permiten que atacantes remotos no autorizados reinicien la autenticación mediante la URL "/xml/system/setAttribute.xml" utilizando la petición GET "?id=0attr=protectAccessnewValue=0" (un ataque exitoso permitirá que los…

MusicCenter y Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional, en versiones anteriores a la V9.34 build 13381 - 12.07.18, permiten que atacantes remotos no autorizados reinicien la autenticación mediante la URL "/xml/system/setAttribute.xml" utilizando la petición GET…

La función ConnectionBase::preparseNewBytes en resip/stack/ConnectionBase.cxx en reSIProcate hasta la versión 1.10.2 permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer) o, posiblemente, ejecuten código arbitrario cuando la comunicación TLS está habilitada.

La característica demo en Oracle GlassFish Open Source Edition 5.0 tiene el puerto TCP 7676 abierto por defecto con una contraseña "admin" para la cuenta de administrador. Esto permite que atacantes remotos obtengan información potencialmente sensible, realicen operaciones en la base de datos o manipulen la demo…