Vulnerabilidades

La protección de contraseña insuficiente en la base de datos de atestación para Open CIT puede permitir a un usuario autenticado habilitar potencialmente la divulgación de información por medio del acceso local.

Protección de contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir a un usuario identificado para habilitar potencialmente revelar información mediante el acceso local .

Insuficiente protección de contraseña en la base de datos de atestación para abrir CIT puede permitir un usuario identificado para habilitar potencialmente la revelación de información mediante el acceso local

Protección de contraseña insuficiente en la base de datos de atestación para abrir la CIT puede permitir un usuario identificado para habilitar potencialmente la revelación mediante el acceso local.

Protección de la contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir un usuario identificado para habilitar potencialmente la revelación de información a través del acceso local

Protección de contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir a un usuario identificado para habilitar potencialmente la revelación de información a través del acceso local

Protección de contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir a un usuario identificado para habilitar potencialmente la revelación de información a través del acceso local

Protección de contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir a un usuario identificado para habilitar potencialmente la revelación de información a través del acceso local

Protección de contraseña insuficiente en la base de datos de atestación para abrir CIT puede permitir a un usuario identificado para habilitar potencialmente la revelación de información a través del acceso local

Una condición lógica en microprocesadores específicos puede permitir a un usuario autenticado habilitar potencialmente la divulgación de información de una dirección física parcial por medio del acceso local.

Los permisos inapropiados en el instalador para el controlador versión 1.0.0.1035 y anteriores de Turbo Boost Max Technology de Intel® versión 3.0, pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios por medio del acceso local.

La comprobación de entrada insuficiente en el controlador SGX de Intel® para Linux puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio del acceso local.

Un control de acceso insuficiente en el controlador del software PROSet/Wireless WiFi de Intel® anterior a versión 21.10, puede permitir a un usuario no autenticado habilitar potencialmente la denegación de servicio por medio del acceso adyacente.

Un XSS reflejado en la interfaz web para Accelerated Storage Manager de Intel® en RSTe de Intel® anterior a versión 5.5.0.2015, puede permitir que un usuario no autenticado pueda habilitar potencialmente la denegación de servicio por medio de un acceso a la red.

Los permisos inapropiados en el instalador para el Software Chipset Device de Intel® (INF Update Utility) anterior a versión 10.1.1.45, pueden permitir a un usuario identificado escalar privilegios por medio de un acceso local.

Los permission inapropiados en el instalador para el controlador de ITE Tech* Consumer Infrared de Windows 10 versiones anteriores a 5.4.3.0 pueden permitir a un usuario autenticado habilitar potencialmente la escalada de privilegios por medio del acceso local.

La validación de entrada insuficiente en el subsistema HECI en Intel (R) CSME anterior a la versión 11.21.55, los Servicios de plataforma de servidor Intel® anterior a la versión 4.0 y el Firmware Intel® Trusted Execution Engine anterior a la versión 3.1.55 pueden permitir que un usuario privilegiado pueda permitir la…

IBM Intelligent Operations Center (IOC) versión 5.1.0 hasta la versión 5.2.0, es vulnerable a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz de usuario Web, lo que altera la funcionalidad prevista que potencialmente conduce a la…

IBM Intelligent Operations Center (IOC) versión 5.1.0 hasta la versión 5.2.0, no comprueba correctamente los tipos de archivo, lo que permite a un atacante cargar contenido malicioso. ID de IBM X-Force: 157014.

IBM Intelligent Operations Center (IOC) versión 5.1.0 hasta la versión 5.2.0, es vulnerable a la enumeración de usuarios, permitiendo a un atacante forzar en el sistema. ID de IBM X-Force: 157013.

IBM Intelligent Operations Center (IOC) versión 5.1.0 hasta la versión 5.2.0 no requiere que los usuarios tengan contraseñas seguras por defecto, lo que facilita que atacantes comprometan las cuentas de usuario. ID de IBM X-Force: 157012.

IBM Intelligent Operations Center (IOC) versión 5.1.0 hasta la versión 5.2.0, podría permitir a un usuario identificado crear usuarios arbitrarios que podrían generar problemas de administración de ID y provocar la ejecución de código. ID de IBM X-Force: 157011.

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09.

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09.

Se ha identificado una vulnerabilidad de ejecución de código de inyección SQL en HPE Intelligent Management Center (IMC) PLAT anterior a la versión 7.3 E0506P09.