Vulnerabilidades

Existe una vulnerabilidad de ejecución arbitraria de código en múltiples productos de WSO2 debido a restricciones insuficientes en los motores GraalJS y NashornJS del Script Mediator. Los usuarios autenticados con privilegios elevados pueden ejecutar código arbitrario dentro del entorno de ejecución de la integración.…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación insuficiente del contenido y del destino de los archivos subidos en los servicios de administración SOAP. Un actor malicioso con privilegios administrativos puede subir un archivo especialmente diseñado a una…

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

Dell Command Monitor (DCM), versiones anteriores a 10.12.3.28, contiene una vulnerabilidad de ejecución con privilegios innecesarios. Un atacante con pocos privilegios y acceso local podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a una escalada de privilegios.

Una vulnerabilidad en el subsistema de API de Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado obtuviera información sensible de un sistema afectado. Esta vulnerabilidad se debe a una validación inadecuada de las solicitudes a determinados endpoints de la API. Un atacante podría…

Una vulnerabilidad en la interfaz web de Cisco Unified CCX podría permitir a un atacante remoto autenticado cargar y ejecutar archivos arbitrarios. Esta vulnerabilidad se debe a una validación de entrada insuficiente asociada a los mecanismos de carga de archivos. Un atacante podría aprovechar esta vulnerabilidad…

Una vulnerabilidad en la interfaz web de Cisco Unified CCX podría permitir a un atacante remoto autenticado cargar y ejecutar archivos arbitrarios. Esta vulnerabilidad se debe a una validación de entrada insuficiente asociada a funciones específicas de la interfaz de usuario. Un atacante podría aprovechar esta…

Una vulnerabilidad en la interfaz web de Cisco Unified CCX podría permitir a un atacante autenticado y remoto realizar un recorrido de directorios y acceder a recursos arbitrarios. Esta vulnerabilidad se debe a una validación de entrada insuficiente asociada a determinadas funciones de la interfaz de usuario. Un…

Una vulnerabilidad en la aplicación CCX Editor (Contact Center Express) de Cisco Unified CCX podría permitir que un atacante remoto no autenticado eludiera la autenticación y obtuviera permisos administrativos relacionados con la creación y ejecución de scripts. Esta vulnerabilidad se debe a mecanismos de…

Una vulnerabilidad en el proceso de invocación remota de métodos de Java (RMI) de Cisco Unified CCX podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios y ejecutar comandos arbitrarios con permisos de root en un sistema afectado. Esta vulnerabilidad se debe a mecanismos de autenticación…

Snipe-IT anterior a la versión 8.3.3 contiene una vulnerabilidad de ejecución remota de código que permite a un atacante autenticado subir un archivo de copia de seguridad malicioso que contiene archivos arbitrarios y ejecutar comandos del sistema.

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación de entrada inadecuada en el endpoint del servicio de administración CarbonAppUploader. Un atacante autenticado con los privilegios adecuados puede subir un archivo malicioso a una ubicación controlada por el…

Fuji Electric Monitouch V-SFT-6 es vulnerable a un desbordamiento de búfer basado en la pila al procesar un archivo de proyecto especialmente diseñado, lo que puede permitir a un atacante ejecutar código arbitrario.

Un archivo de proyecto creado con malicia puede provocar un desbordamiento de búfer basado en el montículo en Fuji Electric Monitouch V-SFT-6, lo que podría permitir al atacante ejecutar código arbitrario.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el endpoint /jsp/gsfr_feditorHTML.jsp de Zucchetti ZMaintenance Infinity e Infinity Zucchetti v4.1 y anteriores permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario mediante la inyección de…

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

El plugin Community Events para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro de detalles del evento en todas las versiones hasta la 1.5.2 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto…

El control de acceso incorrecto en el endpoint realtime.cgi de los dispositivos Deep Sea Electronics DSE855 v1.1.0 a v1.1.26 permite a los atacantes acceder al panel de administración y tomar el control completo del dispositivo.

El servicio Servidor de Comunicación Bizerba (BCS) tiene una ruta de servicio sin comillas. Debido a la forma en que Windows busca el ejecutable para el servicio BCS, se pueden ejecutar programas maliciosos.

Vulnerabilidad de falta de autorización en f1logic Insert PHP Code Snippet insert-php-code-snippet permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Insert PHP Code Snippet: desde n/a hasta menor igual que 1.4.3.

Una posible exposición de información sensible en archivos de registro en dispositivos SonicWall SMA100 Series podría permitir a un administrador remoto y autenticado, bajo ciertas condiciones, ver datos parciales de credenciales de usuarios.

Un actor malintencionado con acceso a la red de gestión podría aprovechar una configuración incorrecta en la aplicación de control de acceso de puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad se introdujo en la versión 3.3.22 y se corrigió en la versión…

Se ha identificado una vulnerabilidad en determinados dispositivos UniFi Talk en los que la funcionalidad interna de depuración permaneció habilitada de forma no intencionada. Este problema podría permitir que un atacante con acceso a la red de gestión de UniFi Talk invoque operaciones internas de depuración a través…

Se ha descubierto que cada Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 almacena la contraseña del administrador.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zucchetti Ad Hoc Infinity 4.2 y versiones anteriores que permite a atacantes remotos no autenticados inyectar JavaScript arbitrario a través del parámetro pHtmlSource del endpoint /ahi/jsp/gsfr_feditorHTML.jsp?pHtmlSource.