Vulnerabilidades

Un problema de divulgación de información se ha descubierto en la interfaz web de ProMinent MultiFLEX M10a Controller. Cuando un usuario autenticado usa la característica Change Password en la aplicación, la contraseña actual para el usuario se especifica en texto plano. Esto podría permitir que un atacante que se…

Un problema de expiración insuficiente de sesión se ha descubierto en la interfaz web de ProMinent MultiFLEX M10a Controller. La sesión de usuario está disponible durante un largo periodo más allá de la última actividad, permitiendo que un atacante reutilice una sesión vieja para la autorización.

Se ha descubierto un problema de cambio de contraseña sin verificación en la interfaz web de ProMinent MultiFLEX M10a Controller. Cuando se establece una nueva contraseña para un usuario, la aplicación no requiere que el usuario conozca la contraseña original. Un atacante autenticado podría cambiar una contraseña de…

IDenticard Two-Reader Controller Configuration Manager 1.18.8 (396) es vulnerable a Cross-Site Scripting (XSS) persistente mediante el campo de notas en /~user_handler?file=logged_in.shtm (también conocido como la página de usuario de edición).

Se ha descubierto un problema de divulgación de información en Saia Burgess Controls PCD Controllers con firmware PCD en versiones anteriores a 1.28.16 o 1.24.69. En algunas circunstancias, el dispositivo llena los frames Ethernet con contenido de la memoria.

Se ha descubierto un problema de autenticación incorrecta en iniNet Solutions iniNet Webserver en todas las versiones anteriores a la V2.02.0111. El servidor web no autentica correctamente a los usuarios, lo que podría permitir que un atacante malicioso acceda a información sensible como las páginas HMI o que…

Se ha descubierto un problema de gestión incorrecta de privilegios en SpiderControl SCADA Web Server en versiones 2.02.0007 y anteriores. Los usuarios locales autenticados y no administradores pueden alterar los ejecutables del servicio con sus privilegios escalados, lo que podría permitir que un atacante ejecute…

Se ha identificado una vulnerabilidad en la interfaz de gestión de Citrix NetScaler Application Delivery Controller (ADC) y NetScaler Gateway 10.1 anterior a la build 135.18, 10.5 anterior a la build 66.9, 10.5e anterior a la build 60.7010.e, 11.0 anterior a la build 70.16, 11.1 anterior a la build 55.13 y 12.0…

En F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM y WebSafe 12.1.2-HF1 y 13.0.0, una serie de peticiones no reveladas puede provocar el reinicio del TMM y la interrupción del servicio, cuando la configuración "SSL Forward Proxy" está habilitada en los perfiles SSL del servidor y del cliente…

Se ha descubierto un problema de desbordamiento de búfer basado en pila en SpiderControl SCADA MicroBrowser en su versión 1.6.30.144 y anteriores. Abrir un archivo html manipulado maliciosamente podría provocar un desbordamiento de la pila.

Se ha descubierto un problema de salto de directorio en SpiderControl SCADA Web Server. Un atacante podría ser capaz de emplear una petición GET para realizar un salto de directorio en archivos de sistema.

Las vulnerabilidades de cross-Site Scripting (XSS) reflejado y stored en Directory Server (también llamado Enterprise Server Administration web UI) y ESMAC (también llamado Enterprise Server Monitor and Control) en Micro Focus Enterprise Developer y Enterprise Server 2.3 y anteriores, 2.3 Update 1 en versiones…

Una vulnerabilidad de omisión de autenticación (CWE-287) en ESMAC (también llamado Enterprise Server Monitor and Control) en Micro Focus Enterprise Developer y Enterprise Server 2.3 y anteriores, 2.3 Update 1 en versiones anteriores a Hotfix 8, y 2.3 Update 2 en versiones anteriores a Hotfix 9 permite que atacantes…

Una vulnerabilidad de tipo Cross-Site Request Forgery (CWE-352) en Directory Server (también llamado Enterprise Server Administration web UI) en Micro Focus Enterprise Developer y Enterprise Server 2.3 y anteriores, 2.3 Update 1 en versiones anteriores a Hotfix 8, y 2.3 Update 2 en versiones anteriores a Hotfix 9…

Una vulnerabilidad en Cisco Elastic Services Controller podría permitir que un usuario local, autenticado y sin privilegios acceda a información sensible, incluyendo las credenciales para cuentas del sistema, en un sistema afectado. Esta vulnerabilidad se debe a una protección inadecuada de archivos de registro…

Una vulnerabilidad en el servidor ConfD de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado obtenga información sensible del sistema. Esta vulnerabilidad se debe a una protección de archivos sensibles del sistema insuficiente. Un atacante podría explotar esta vulnerabilidad…

Una vulnerabilidad en el framework red de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de tipo Cross-Site Scripting (XSS) contra un usuario de dicha interfaz. La vulnerabilidad se debe a la validación insuficiente de entrada de datos del usuario…

Una vulnerabilidad en Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado acceda a información sensible. Esta vulnerabilidad se debe a una protección de datos sensibles insuficiente. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y navegando hasta…

Una vulnerabilidad en el procedimiento de construcción para ciertos archivos del sistema ejecutables instalados en el tiempo de arranque en dispositivos Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante local autenticado obtuviese privilegios de nivel root. Esta vulnerabilidad…

Una vulnerabilidad en Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado obtenga privilegios más altos que los que se han asignado a la cuenta. El atacante tendrá los privilegios del último usuario que haya iniciado sesión, independientemente de si esos…

Se ha descubierto un problema de elemento de ruta de búsqueda no controlado en Solar Controls WATTConfig M Software versión 2.5.10.1 y anteriores. Se ha identificado un problema de elemento de ruta de búsqueda no controlado, lo que podría permitir que un atacante ejecute código arbitrario en un sistema objetivo…

Se ha descubierto un problema de elemento de ruta de búsqueda no controlado en Solar Controls Heating Control Downloader (HCDownloader) versión 1.0.1.15 y anteriores. Se ha identificado un problema de elemento de ruta de búsqueda no controlado, lo que podría permitir que un atacante ejecute código arbitrario en un…

Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JAX-WS). Las versiones compatibles que se han visto afectadas son JavaSE: 6u151, 7u141 y 8u131; Java SE Embedded: 8u131; JRockit: R28.3.14. Una vulnerabilidad fácilmente explotable permite que un atacante sin…

Vulnerabilidad en el componente Oracle Hospitality Materials Control de Oracle Hospitality Applications (subcomponente: Purchasing). Las versiones compatibles que se han visto afectadas son la 8.31.4 y la 8.32.0. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que…

Vulnerabilidad en el componente Oracle Hospitality Materials Control de Oracle Hospitality Applications (subcomponente: Production Tool). Las versiones compatibles que se han visto afectadas son la 8.31.4 y la 8.32.0. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que…