Vulnerabilidades

En Brocade ASCG anterior a 3.5.0, un usuario local no autorizado en la VM de ASCG que pueda emitir una solicitud al espacio de nombres de red del host SANnav puede extraer las credenciales de gestión almacenadas de las instancias SANnav incorporadas y comprometer los servidores Brocade SANnav conectados o los switches…

Un atacante no autenticado con acceso por red puede consultar endpoints internos de gestión específicos en las versiones de Brocade ASCG anteriores a 3.5.0 para enumerar los detalles de configuración y el estado de los switches Brocade Fabric OS (FOS) gestionados. Esto da lugar a la divulgación no autorizada de la…

Un atacante remoto no autenticado puede modificar el almacén de confianza de clientes TLS en las versiones de Brocade ASCG anteriores a 3.5.0. Al proporcionar un certificado de autoridad de certificación (CA) no autorizado a una interfaz de gestión no autenticada, el atacante puede hacer que el sistema confíe en…

Una vulnerabilidad en el componente de autenticación de la API SupportLink de las versiones de Brocade ASCG anteriores a 3.5.0 permite a un atacante eludir la autenticación en distintos despliegues debido al uso de una clave criptográfica codificada de forma fija.

Cuando Brocade ASCG anterior a 3.5.0 procesa archivos comprimidos de paquetes de soporte recibidos desde endpoints remotos comprometidos, la aplicación no sanea las secuencias de recorrido de directorios (path traversal) contenidas en las entradas del archivo antes de la extracción. Un atacante remoto no autenticado…

Existe un fallo de autenticación en el componente del servicio de gestión administrativa de Brocade ASCG. Un usuario de red no autenticado puede emitir solicitudes directas a la API para realizar acciones privilegiadas, como acceder a datos confidenciales de mapeo de la configuración del sistema, modificar inventarios…

Brocade ASCG anterior a 3.5.0 tiene una contraseña predeterminada de Brocade bien conocida incrustada en un script distribuido a todos los clientes. Cualquier usuario local autenticado con acceso de lectura a la ruta de instalación puede descubrir esta credencial y realizar una escalada de privilegios en los…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el componente de servicio HTTP de las versiones de Brocade ASCG anteriores a 3.5.0. Un atacante no autenticado en la red local podría enviar una solicitud de API manipulada al endpoint del servicio eludiendo las restricciones de ruta para…

Brocade ASCG anterior a 3.5.0 procesa incorrectamente la entrada del usuario al evaluar los datos de formulario antes de su validación. Cuando un usuario autenticado envía un formulario de configuración, el texto enviado podría procesarse inmediatamente. Un actor malicioso con acceso básico puede proporcionar una…

Se ha identificado una vulnerabilidad en el servicio de recopilación de datos de las versiones de Brocade ASCG anteriores a 3.5.0. Un endpoint de API dentro del servicio de recopilación de datos no realiza comprobaciones de autenticación ni de autorización en las solicitudes entrantes. Un atacante con acceso de red al…

Una vulnerabilidad en las versiones de Brocade ASCG anteriores a 3.5.0 podría permitir a un atacante obtener una clave criptográfica estática codificada de forma fija en los binarios del software para proteger datos confidenciales en reposo y los protocolos de comunicación entre nodos. Un atacante que extraiga esta…

Se ha identificado una vulnerabilidad de seguridad crítica en las versiones de Brocade ASCG anteriores a 3.5.0. El servicio HTTPS no aplica correctamente las comprobaciones de autenticación o de control de acceso en las solicitudes entrantes. Un atacante no autenticado con acceso de red puede emitir comandos de…

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

El plugin de WordPress Track Orders for WooCommerce anterior a 1.2.7 no verifica la propiedad de un pedido antes de devolver sus datos de facturación, lo que permite a atacantes no autenticados obtener el nombre, la dirección de correo electrónico, el número de teléfono, la dirección postal y el historial de pedidos…

El plugin de WordPress SMS Alert anterior a 4.0.1 no comprueba que el administrador que actúa tenga permiso para gestionar los usuarios seleccionados antes de devolver sus números de teléfono de facturación almacenados, lo que permite a un administrador de un sitio de una red multisitio divulgar los números de…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no verifica que la cuenta de monedero indicada en una solicitud de retirada pertenezca al usuario que la realiza, lo que permite a cualquier usuario autenticado, como un suscriptor, presentar una solicitud de retirada contra el monedero de otro…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no verifica que el usuario que envía una transferencia de monedero sea el propietario del monedero que se carga, lo que permite a cualquier usuario autenticado, incluido uno con solo el rol Subscriber, trasladar el saldo del monedero de un usuario…

El plugin de WordPress Wallet System for WooCommerce anterior a 2.8.0 no realiza ninguna comprobación de capacidades, y se basa en un token que cualquier usuario autenticado puede obtener de una página del front-end, antes de generar un informe con el historial de transacciones de monedero de todos los clientes, lo…

Una vulnerabilidad en Brocade SANnav anterior a 3.0.1 puede hacer que la contraseña de administrador del switch Brocade Fabric OS quede capturada en texto claro en un archivo de intercambio de memoria del servidor que aloja la máquina virtual (VM) de Brocade SANnav. Esto puede ocurrir cuando el servidor SANnav sufre…

Una vulnerabilidad de recorrido de directorios (path traversal) afecta a la función The Zone Alias Import flow en Brocade SANnav anterior a 3.0.0a. Un atacante local autenticado puede escribir un contenido cargado fuera del directorio previsto.

En Brocade SANnav anterior a 3.0.0a, una vulnerabilidad de inyección SQL en varios inventarios de la API externa permite a un atacante autenticado inyectar datos maliciosos en algunos de los parámetros de consulta (-query) de la API REST.

Una vulnerabilidad en Brocade SANnav anterior a 2.4.0b y 3.0.0 imprime contraseñas codificadas y tokens de autenticación en archivos de registro. La vulnerabilidad podría permitir a un atacante autenticado con acceso al archivo de registro, incluido el supportsave de SANnav, acceder a las contraseñas.

SecuShare Pro, desarrollado por Openfind, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Atacantes remotos no autenticados pueden inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

El plugin de WordPress Database Addon For WPForms ( wpforms entries ) anterior a 1.1.1 no verifica el nonce CSRF cuando se omite el campo y no realiza ninguna comprobación de capacidades propia, lo que permite a atacantes eliminar entradas de formulario almacenadas arbitrarias engañando a un administrador con sesión…

El plugin de WordPress Booking Calendar anterior a 11.8.3 no restringe adecuadamente qué opciones puede cargar un usuario con menos privilegios a través de uno de sus manejadores de ajustes, lo que permite a usuarios con el rol Editor o superior divulgar los valores de opciones arbitrarias de WordPress, incluida la…