Vulnerabilidades

DECISO OPNsense 23.1 no impone límites de velocidad para la autenticación, lo que permite a los atacantes realizar un ataque de fuerza bruta para eludir la autenticación.

Se ha identificado una vulnerabilidad en Simcenter Amesim (Todas las versiones < V2021.1). La aplicación afectada contiene un endpoint SOAP que podría permitir a un atacante remoto no autenticado realizar una inyección de DLL y ejecutar código arbitrario en el contexto del proceso de la aplicación afectada.

Se ha identificado una vulnerabilidad en SINEMA Server V14 (todas las versiones). La aplicación afectada sanitiza incorrectamente ciertos datos de configuración SNMP recuperados de los dispositivos monitorizados. Un atacante con acceso a un dispositivo monitorizado podría realizar un ataque de Cross-Site Scripting…

Consensys gnark-crypto hasta 0.11.2 permite maleabilidad de firma. Esto ocurre porque la deserialización de las firmas EdDSA y ECDSA no garantiza que los datos estén en un intervalo determinado.

Se encontró una falla en Red Hat Single Sign-On para imágenes de contenedores OpenShift, que están configuradas con una interfaz de administración no segura habilitada. Esta falla permite a un atacante usar esta interfaz para implementar código malicioso y acceder y modificar información potencialmente sensible en la…

Se encontró una falla en el servicio Kubernetes para portátiles en RHODS, donde no impide que los pods de otros espacios de nombres y aplicaciones realicen solicitudes a la API de Jupyter. Esta falla puede provocar la exposición del contenido del archivo y otros problemas.

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

Una vulnerabilidad en la función VPN de acceso remoto del software Cisco Adaptive Security Appliance (ASA) y el Software Cisco Firepower Threat Defense (FTD) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de fuerza bruta en un intento de identificar combinaciones válidas de nombre de…

Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando…

La función oculta Telnet de SpotCam Sense de SpotCam Co. Ltd. tiene una vulnerabilidad de inyección de comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar un ataque de inyección de comandos para ejecutar comandos arbitrarios del sistema o interrumpir el…

Una vulnerabilidad de inyección de comandos en el componente /api/cron/settings/setJob/ de OPNsense Community Edition anterior a 23.7 y Business Edition anterior a 23.4.2 permite a los atacantes ejecutar comandos arbitrarios del sistema.

/ui/cron/item/open en el componente Cron de OPNsense Community Edition antes de 23.7 y Business Edition antes de 23.4.2 permite XSS a través de openAction en app/controllers/OPNsense/Cron/ItemController.php.

Permisos inseguros en el directorio de configuración (/conf/) de OPNsense Community Edition antes de 23.7 y Business Edition antes de 23.4.2 permiten a los atacantes acceder a información sensible (por ejemplo, la contraseña raíz hash) que podría conducir a la escalada de privilegios.

Una vulnerabilidad de inyección de comandos en el componente diag_backup.php de OPNsense Community Edition anterior a 23.7 y Business Edition anterior a 23.4.2 permite a los atacantes ejecutar comandos arbitrarios a través de un archivo de configuración de copia de seguridad manipulado.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en a2 License Portal System, que permite la inyección SQL. Esta vulnerabilidad afecta a License Portal System: anteriores a 1.48.

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones inferiores a V5.4). Las aplicaciones afectadas son vulnerables a la inyección SQL. Esto podría permitir a un atacante remoto no autenticado ejecutar consultas SQL arbitrarias en la base de datos del servidor.

Se ha identificado una vulnerabilidad en RUGGEDCOM i800, RUGGEDCOM i800NC, RUGGEDCOM i801, RUGGEDCOM i801NC, RUGGEDCOM i802, RUGGEDCOM i802NC, RUGGEDCOM i803, RUGGEDCOM i803NC, RUGGEDCOM M2100, RUGGEDCOM M2100F, RUGGEDCOM M2100NC, RUGGEDCOM M2200, RUGGEDCOM M2200F, RUGGEDCOM M2200NC, RUGGEDCOM M969, RUGGEDCOM M969F,…

Debido a permisos de archivo insuficientes, los usuarios sin privilegios podrían acceder a las credenciales de administrador sin cifrar, lo que les permitiría configurar la aplicación.

Debido a permisos de archivo insuficientes, los usuarios sin privilegios podrían acceder a credenciales de usuario sin cifrar que se utilizan en la interfaz de integración con sistemas de terceros.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Se ha detectado una vulnerabilidad de inyección de comandos explotable de forma remota en Kratos NGC-IDU 9.1.0.4. Un atacante puede ejecutar comandos arbitrarios de Linux como root enviando solicitudes TCP manipuladas al dispositivo.

Falta de autenticación para una función crítica en la unidad interior (IDU) de Kratos NGC anterior a la 11.4 permite a atacantes remotos obtener el control arbitrario del sistema IDU/ODU. Cualquier atacante con acceso a la red de capa 3 a la IDU puede suplantar la unidad de panel táctil (TPU) dentro de la IDU enviando…

Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones anteriores a V2.5). El dispositivo afectado presenta un valor predeterminado incorrecto en la configuración de SSH. Esto podría permitir a un atacante eludir el aislamiento de red.

Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones anteriores a V2.5). El dispositivo afectado presenta controles de acceso inadecuados en los archivos de configuración, lo que conduce a una escalada de privilegios. Un atacante podría obtener acceso de administrador aprovechando esta…

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033.