Vulnerabilidades

Hay múltiples credenciales embebidas en las versiones 2.x de Xsuite.

DenyAll WAF en versiones anteriores a la 6.4.1 permite que los atacantes remotos sin autenticar obtengan información de autenticación realizando una petición typeOf=debug a /webservices/download/index.php y, a continuación, leyendo el campo iToken en la respuesta. Esto afecta a DenyAll i-Suite LTS desde la versión…

Una inyección SQL en la interfaz de administrador en TecnoVISION DLX Spot Player4 en versiones posteriores a la 1.5.10 permite a los usuarios remotos no autenticados acceder a la interfaz web como administrados mediante una contraseña manipulada.

La herramienta de ping en múltiples dispositivos D-Link y TRENDnet permite que los atacantes remotos ejecuten código arbitrario mediante el parámetro ping_addr a ping.ccp.

En Apache Struts versiones 2.0.0 hasta 2.3.33 y versiones 2.5 hasta 2.5.10.1, el uso de una expresión no intencional en una etiqueta Freemarker en lugar de literales de cadena podría conllevar a un ataque de tipo RCE.

Múltiples vulnerabilidades de inyección de SQL en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permiten que los atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro ticket_code o (2) el parámetro email o (3) permiten que los usuarios autenticados remotos ejecuten…

Polycom RealPresence Resource Manager (también llamado RPRM) en versiones anteriores a la 8.4 permite que los atacantes obtengan información sensible y, potencialmente, privilegios mediante el uso de identificadores de sesión como parámetros con peticiones HTTP GET.

CodeIgniter en versiones anteriores a la 2.2.0 facilita que los atacantes descodifiquen cookies de sesión aprovechando un fallback a una combinación de cifrado personalizada basada en XOR cuando la extensión Mcrypt para PHP no está disponible.

CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes…

Astaro Security Gateway (también conocido como ASG) 7 permite que atacantes remotos ejecuten código arbitrario mediante una petición manipulada a index.plx.

La función getUserzoneCookie en Kaltura en versiones anteriores a la 13.2.0 emplea un secreto de cookie embebido para validar firmas de cookies. Esto permite que los atacantes remotos omitan un mecanismo de protección previsto y que lleven a cabo ataques de inyección de objetos PHP y ejecuten código PHP arbitrario…

El portal Client Filter Admin en Netsweeper en versiones anteriores a la 3.1.10, 4.0.x anteriores a la 4.0.9 y 4.1.x anteriores a la 4.1.2 permite que los atacantes remotos omitan los mecanismos de autenticación y creen perfiles arbitrarios mediante una acción showdeny a la URL por defecto.

Netsweeper en versiones anteriores a la 4.0.5 permite que los atacantes remotos omitan los mecanismos de autenticación y creen cuentas y políticas arbitrarias mediante una petición a webadmin/nslam/index.php.

Existe una vulnerabilidad de omisión de autenticación en dispositivos iBall Baton ADSL2+ Home Router FW_iB-LR7011A_1.0.2 que podría permitir a atacantes acceder directamente a la configuración de administración del router creando URL manipuladas con una extensión .cgi, tal y como se puede ver en /info.cgi y…

Una vulnerabilidad de omisión de autenticación en dispositivos UTStar WA3002G4 ADSL Broadband Modem WA3002G4-0021.01 permite que los atacantes accedan directamente a la configuración de administración y obtener credenciales en texto claro desde el código fuente HTML, tal y como se puede ver en info.cgi, upload.cgi,…

QNAP ha parcheado una vulnerabilidad de ejecución remota de código que afecta a la biblioteca multimedia de QTS en todas sus versiones anteriores a la QTS 4.2.6 build 20170905 y QTS 4.3.3.0299 build 20170901. Esta vulnerabilidad permite que un atacante remoto ejecute comandos en un NAS de QNAP utilizando un servicio…

Existe una vulnerabilidad en el plugin membership-simplified-for-oap-members-only v1.58 de WordPress. El código de descarga de archivos en membership-simplified-for-oap-members-only/download.php no verifica si un usuario ha iniciado sesión y si tiene privilegios de descarga.

Existe una vulnerabilidad en el plugin wp2android-turn-wp-site-into-android-app v1.1.4 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/.

Existe una vulnerabilidad en el plugin webapp-builder v2.0 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/.

Existe una vulnerabilidad en el plugin mobile-app-builder-by-wappress v1.05 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com.

Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido.

En osTicket en versiones anteriores a la 1.10.1, es posible realizar una inyección SQL mediante la construcción de un array utilizando corchetes al final del nombre del parámetro, tal y como demuestra el parámetro key para file.php.

Una vulnerabilidad de inclusión de archivo remoto PHP en el plugin Gwolle Guestbook en versiones anteriores a la 1.5.4 para WordPress, cuando allow_url_include está activado, permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante una URL en el parámetro abspath en…

Blue Coat Malware Analysis Appliance (MAA) en versiones anteriores a la 4.2.5 y Malware Analyzer G2 permiten a los atacantes remotos omitir un mecanismo de protección de máquinas virtuales y, como consecuencia, modificar archivos arbitrarios, provocar una denegación de servicio (reinicio del host o restauración a…

Existe una vulnerabilidad de inyección SQL en el plugin Community Events en versiones anteriores a la 1.4 para WordPress.