Vulnerabilidades

Existe una vulnerabilidad de lógica de autorización en la pasarela de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. El control interno que protege los endpoints de gestión restringidos se basa exclusivamente en cabeceras HTTP controladas por el cliente. Un usuario autenticado con cualquier…

La ausencia de una comprobación de autorización en la interfaz de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 de las versiones de plataforma afectadas permite a un usuario autenticado, con independencia de su rol asignado o de su ámbito administrativo, obtener los datos completos de…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la utilidad de ejecución de diagnósticos de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar los argumentos de comandos para operaciones de diagnóstico, la utilidad divide en tokens la entrada proporcionada por el usuario en un array…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en el manejador del protocolo Internet Key Exchange (IKEv2) de las versiones de Brocade Fabric OS anteriores a 10.0.1. La vulnerabilidad se produce al procesar las solicitudes iniciales de intercambio de claves IKE en switches o blades de extensión que…

Existe una vulnerabilidad crítica de omisión de autorización en la gestión del Management Server de las versiones de Brocade Fabric OS anteriores a 10.0.1. Un switch comprometido conectado al fabric puede transmitir solicitudes de gestión CT (Common Transport) específicas del proveedor de Fibre Channel en banda…

Una comprobación de límites de la API insuficiente en phalFelica en NXP NXPNfcRdLib RC663 hasta la 07.14.00_Pub puede permitir a un atacante con privilegios o a un tercero no confiable acceder a regiones de memoria no previstas, lo que podría provocar una pérdida limitada de confidencialidad, integridad y…

Existen múltiples vulnerabilidades de desbordamiento de búfer en la pila en el componente de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar las cargas útiles de las solicitudes de la API (como atributos de configuración de dispositivos o solicitudes de mapeo de puertos),…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la interfaz de gestión y en las rutinas de procesamiento de sesiones de las versiones de Brocade Fabric OS anteriores a 10.0.1. Fallos en el procesamiento de entradas durante la validación de conexiones de gestión remota y la…

El plugin Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 7.6.1.1 incluida, mediante la deserialización de datos no confiables. Esto hace posible que atacantes autenticados,…

En las versiones afectadas, Octopus Server evalúa incorrectamente múltiples asignaciones de permisos con ámbito, lo que permite a un usuario con privilegios elevados obtener permisos de despliegue más allá de los que realmente se le han concedido.

Existe una vulnerabilidad de omisión del control de acceso en el motor de validación del control de acceso basado en roles (RBAC) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al procesar determinadas operaciones del protocolo de gestión, el motor RBAC clasifica incorrectamente los códigos de operación de…

Una vulnerabilidad de inyección de comandos en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado ejecutar comandos arbitrarios del sistema mediante parámetros de entrada manipulados.

Cuando las versiones de Brocade Fabric OS anteriores a 10.0.1 procesan operaciones de configuración de trunks, la aplicación analiza cadenas de listas proporcionadas por el usuario en arrays del heap asignados dinámicamente sin aplicar comprobaciones de límites sobre el número máximo de elementos permitido. Un…

WSO2 Identity Server no aplica un tiempo de caducidad predeterminado a las contraseñas de un solo uso (OTP) por SMS utilizadas en la autenticación multifactor (MFA). Esto permite que las OTP no utilizadas sigan siendo válidas indefinidamente, lo que brinda a actores maliciosos la oportunidad de realizar ataques de…

El plugin Aurora Heatmap para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro ‘url’ en todas las versiones hasta la 1.7.2 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible que atacantes no…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 a 42.7.13 rellena un valor más corto que su longitud declarada con bytes que quedan en su búfer de envío en lugar de con ceros, y el servidor almacena esos bytes como parte del valor. Los bytes son mensajes que el controlador envió anteriormente en la…

Vault y Vault Enterprise no evaluaban de forma coherente las políticas ACL frente a la forma canónica de los nombres de recursos y de políticas. Esto puede permitir a un usuario autenticado con permisos delegados eludir una restricción de denegación explícita y acceder a un recurso protegido o asignar una política…

pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.11 a 42.7.13 no aplica ninguna restricción cuando la propiedad de conexión requireAuth excluye los seis métodos de autenticación que conoce el controlador, por ejemplo requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. En ese caso, el…

La caché de políticas ACL de Vault permitía el recorrido de espacios de nombres cuando los nombres de las políticas contenían construcciones de recorrido de directorios (path traversal). Esto puede permitir que un token al que se asignen nombres de políticas especialmente manipulados utilice las capacidades de…

El servidor ACME del motor de secretos PKI de Vault no restringía las identidades de certificado que los desafíos ACME no validan al emitir certificados bajo la política de directorio predeterminada. Esto puede permitir a un cliente ACME obtener un certificado que contenga declaraciones de identidad no verificadas, lo…

Vault y Vault Enterprise no verificaban de forma coherente que las entradas almacenadas del catálogo de plugins hicieran referencia a binarios dentro del directorio de plugins configurado. Cuando Vault utiliza sellos Shamir y tiene configurado un directorio de plugins externo, un operador con privilegios capaz de…

En las versiones de Splunk MCP Server inferiores a 1.2.1, Splunk MCP Server podía enviar el token de autenticación de la plataforma Splunk de un usuario que ejecuta una herramienta de interfaz de programación de aplicaciones (API) personalizada a la URL configurada para esa herramienta. Si otro usuario controla esa…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 y 3.8.72, un usuario autenticado que no tenga los roles de Splunk "admin" o "sc_admin" podía modificar los datos de destinatarios de alertas y de dispositivos…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podía utilizar el comando collect de Search Processing Language (SPL) para escribir eventos en índices internos fuera del acceso a índices configurado para el rol. La…

En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7 y 10.0.10, un usuario que tenga un rol con la capacidad edit_spl2_module_permissions podía utilizar la API de transferencia de estado representacional (REST) afectada para acceder a las concesiones de permisos de módulos SPL2 que el usuario no tiene…