Vulnerabilidades

Vulnerabilidad de CSRF en html/json.html de switches HP 2620 permite a atacantes remotos secuestrar la autenticación de administradores por petciones que cambien la contraseña administrativa a través del método setPassword.

Vulnerabilidad no especificada en Virtual User Generator de HP LoadRunner antes 11.52 que permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1832.

El servicio SOAP de APISiteScopeImpl en HP SiteScope versiones 10.1x y versiones 11.x anteriores a 11.22, permite a los atacantes remotos omitir la autenticación y ejecutar código arbitrario mediante una petición directa al método issueSiebelCmd, también conocido como ZDI-CAN-1765.

Vulnerabilidad sin especificar en HP Intelligent Management Center (iMC) y HP IMC Branch Intelligent Management System Software Module (también conocido como BIMS) permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1606.

El servlet UpdateCertificatesServlet en el servicio de registro de SNAC en HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, e Identity Driven Manager (IDM) 4.0 no valida apropiadamente el argumento "fileName" lo que permite a atacantes remotos subir ficheros .jsp y en consecuencia ejecutar código arbitrario a…

UpdateDomainControllerServlet en el servidor de registro SNAC de HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0 e Identity Driven Manager (IDM) 4.0 no valida apropiadamente el argumento adCert, lo que permite a atacantes remotos cargar archivos .jsp y consecuentemente ejecutar código a discrección a través de…

HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, Identity Driven Manager (IDM) 4.0 y Application Lifecycle Managemen permiten a atacantes remotos ejecutar código arbitrario a través de un objeto marshalizado a (1) EJBInvokerServlet o (2) JMXInvokerServlet, también conocido como ZDI-CAN-1760. NOTA: esto es…

Vulnerabilidad Cross-site scripting (XSS) en search.php en MYRE Business Directory, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "look".

Vulnerabilidad de inyección SQL en links.php en MYRE Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro "cat".

Vulnerabilidad Cross-site scripting (XSS) en vacation/1_mobile/alert_members.php en MYRE Vacation Rental Software, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro link_idd en la acción de login.

Múltiples vulnerabilidades de inyección SQL en MYRE Vacation Rental Software permite a atacantes remotos ejecutar secuencias de comandos SQL a través del parámetro (1) garage1 o (2) bathrooms1 en vacation/1_mobile/search.php, o (3) una entrada sin especificar en vacation/widgate/request_more_information.php.

Vulnerabilidad Cross-site scripting (XSS) en search.php en MYRE Realty Manager permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "cat_id1".

Múltiples vulnerabilidades de inyección SQL en MYRE Realty Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro bathrooms1 en (1) demo2/search.php o (2) search.php.

Múltiples vulnerabilidades XSS en Vastal I-Tech phpVID 1.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de los parámetros (1) n a browse_videos.php o (2) cat a groups.php.

Múltiples vulnerabilidades de inyección SQL en Vastal I-Tech phpVID 1.2.3, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "n" a (1) browse_videos.php o (2) members.php. NOTA: el parámetro "cat" está recogido en el CVE-2008-4157.

Vulnerabilidad de inyección SQL en PHPFox anterior a v3.6.0 (build4) permite a atacantes remotos ejecutar comandos SQL a través del parámetro search[sort_by] en user/browse/view_/.

Vulnerabilidad de inyección SQL en PHPFox anterior a v3.6.0 (build4) permite a atacantes remotos ejecutar comandos SQL a través del parámetro search[gender] en user/browse/view_/.

Múltiples vulnerabilidades sin especificar en HP SiteScope 11.20 y 11.21, cuando SOAP es usado, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. Aka ZDI-CAN-1678.

Vulnerabilidad sin especificar en HP LoadRunner antes de 11.52, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. Aka ZDI-CAN-1735.

Vulnerabilidad sin especificar en HP LoadRunner antes de 11.52, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. Aka ZDI-CAN-1705.

Vulnerabilidad sin especificar en HP LoadRunner antes de 11.52, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. Aka ZDI-CAN-1671.

El HP Integrated Lights-Out (iLO) implementacion de BMC permite a atacantes remotos evitar la autenticación y ejecutar comandos IPMI mediante el uso de cifrado Suite 0 (también conocido como cifra cero) y una contraseña arbitraria.

Vulnerabilidad no especificada en HP LeftHand Virtual SAN Appliance hydra con software anterior a v10.0 permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos, también conocido como ZDI-CAN-1510.

ginkgosnmp.inc en HP System Management Homepage (SMH) permite a usuarios autenticados remotamente ejecutar comandos a través de metacaracteres shell desde el PATH_INFO a smhutil/snmpchp.php.

hpdiags/frontend2/help/pageview.php en HP Insight Diagnostics 9.4.0.4710 no restringe adecuadamente las inclusiones de archivos PHP o las sentencias "require", lo que permite a atacantes remotos añadir archivos arbitrarios .html hpdiags/frontend2/help/ a través del parámetro "path".