Vulnerabilidades

En OpenStack Manila anterior a la 23.0.1, varias operaciones de la API de Manila sobre recursos compartidos públicos no verifican que quien realiza la llamada sea propietario del recurso compartido. Los controladores de la API autorizan las operaciones en el contexto de proyecto del propio llamante y, a continuación,…

Vulnerabilidad en el producto Oracle Communications BRM - Elastic Charging Engine de Oracle Communications (componente: Cloud native deployment). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con…

Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante…

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la…

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso a la configuración del dispositivo con privilegios de root y tomar el control del dispositivo a…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante la monitorización de rutas BMP.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado ejecutar código como root o provocar una denegación de servicio mediante un paquete manipulado recibido a través de un túnel GRE configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP no autenticado provocar una denegación de servicio y una posible ejecución de comandos con privilegios de root mediante actualizaciones de…

El firmware de Lantronix XPress-DR y XPress-DR-I (familia CoBos) hasta la versión 8.1.0.0 contiene una vulnerabilidad de falta de autenticación que permite a atacantes remotos leer y sobrescribir de forma persistente la configuración del dispositivo mediante el envío de tramas manipuladas al protocolo UDP de…

Una vulnerabilidad de desbordamiento de búfer basado en pila (Stack-based Buffer Overflow) en el componente kmd de Juniper Networks Junos OS en MX Series permite a un atacante de red no autenticado ejecutar código como root mediante paquetes IKE específicos basados en certificados. Este problema requiere que IKE esté…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de enrutamiento BGP de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP flowspec configurado provoque el compromiso del motor de enrutamiento o una denegación de servicio del demonio de enrutamiento mediante la readvertencia…

Una vulnerabilidad de desbordamiento de búfer basado en el montón (heap) en el demonio de despliegue de servicios sdxd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto no autenticado que pueda controlar o interceptar la conexión configurada con el servidor SDX/SRC ejecutar código como root…

Una vulnerabilidad de Validación Inadecuada de la Corrección Sintáctica de la Entrada en el demonio de VPN de Juniper Networks Junos OS en la serie SRX permite a un atacante autenticado, basado en red, tomar el control completo del dispositivo. Si un dispositivo SRX configurado para AutoDiscovery VPN (ADVPN) recibe un…

Una vulnerabilidad de aserción alcanzable en el cliente del Protocolo de Medición Activa Bidireccional (TWAMP) de Juniper Networks Junos OS permite a un atacante no autenticado en la red provocar una interrupción del servicio rmopd mediante un paquete TCP específico.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el kernel de Juniper Networks Junos OS Evolved permite a un atacante remoto no autenticado provocar un pánico del kernel mediante un paquete TCP manipulado cuando se utiliza autenticación key-chain para BGP o LDP.

Una vulnerabilidad de uso de cadena de formato controlada externamente en el demonio ipfd de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado basado en red ejecutar código con privilegios de root a través de un servidor de fuentes HTTPS configurado que esté comprometido o suplantado.

Una vulnerabilidad de inyección XML en el demonio de gestión unificada de amenazas (utmd) de Juniper Networks Junos OS en los dispositivos de la serie SRX permite a un atacante de red no autenticado confirmar una configuración arbitraria del dispositivo con privilegios de root mediante una respuesta maliciosa de un…

Una vulnerabilidad de inyección de comandos del sistema operativo en TACACS de Juniper Networks Junos OS Evolved permite a un usuario con pocos privilegios autenticado mediante TACACS+ ejecutar comandos con privilegios de root cuando está habilitada la actualización periódica de la autorización de TACACS+.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ipfd de Juniper Networks Junos OS en la serie SRX, que permite a un atacante no autenticado basado en red ejecutar código con privilegios de root a través de una conexión de fuente de inteligencia de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…