Vulnerabilidades

La gestión de protocolos de descarga específicos en Brocade Fabric anterior a 9.2.2d y 10.0.0 a 10.0.0a1 utiliza cadenas de parámetros no saneadas. Al procesar solicitudes de actualización, los parámetros se convierten en cadenas de comandos del sistema y se ejecutan a través de una interfaz de shell del sistema. Como…

Las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1 aceptan directamente datos de archivos de configuración de Apache durante la configuración o reinicialización del servicio. Un atacante capaz de corromper la estructura de configuración impedirá que el servicio de gestión web se inicie o se…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la eliminación arbitraria de directorios en todas las versiones hasta la 6.3.316 incluida, a través de la función submit_form. Esto se debe a una validación insuficiente de las declaraciones de campos JSON controladas por el atacante…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la carga sin restricciones de tipos de archivo en todas las versiones hasta la 6.3.316 incluida, a través de la función upload_files. Esto se debe a la ausencia de validación del tipo de archivo en la función upload_files, que lee y aplica…

linuxserver Heimdall hasta la 2.8.3 aplica su mecanismo de protección SSRF SafeUrlFetcher solo a ItemController; las solicitudes de prueba de aplicaciones mejoradas y de estadísticas en directo se realizan mediante SupportedApps::execute(), un cliente GuzzleHttp que carece de restricciones de direcciones IP. En…

Una vulnerabilidad de validación incorrecta de entradas en las credenciales de caso registradas en Brocade ASCG anterior a v3.0 podría permitir a un usuario local autenticado proporcionar entradas no válidas, como caracteres especiales, lo que provoca una denegación de servicio (DoS) al recopilar el “supportsave” de…

En Brocade ASCG anterior a Brocade ASCG v3.0, faltaban varias cabeceras HTTP relacionadas con la seguridad en diversas rutas URL de Brocade ASCG, lo que ayuda a atacantes no autenticados a realizar ataques como secuencias de comandos en sitios cruzados (XSS), clickjacking, divulgación de información y otros.

Existe una vulnerabilidad de condición de carrera y de seguridad entre hilos en el daemon de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al gestionar solicitudes de autenticación de usuarios en un grupo de ejecución multihilo, esta condición de carrera hace que los módulos PAM procesen…

Existe una vulnerabilidad de eliminación arbitraria de archivos y directorios en la interfaz de gestión de la API REST que gestiona las operaciones de almacenamiento USB en las versiones de Brocade Fabric OS anteriores a 10.0.1. Un usuario autenticado que posea privilegios de gestión USB puede manipular las rutas de…

Una vulnerabilidad lógica en el framework de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado con pocos privilegios eludir las comprobaciones internas del control de acceso basado en roles (RBAC) en determinadas condiciones del entorno. Una explotación con éxito…

Existe una vulnerabilidad de validación de entradas en el componente de gestión de certificados de seguridad de la API de gestión administrativa de Brocade Fabric OS. Al procesar operaciones de gestión de certificados, los identificadores de certificado proporcionados por el usuario se manejan sin un saneamiento…

Existe una vulnerabilidad de autorización y validación de entradas en las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con privilegios restringidos en un Virtual Fabric puede explotar este problema enviando una solicitud especialmente manipulada que contenga un…

Existe una vulnerabilidad de manipulación arbitraria de archivos en la interfaz de gestión WebTools de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar solicitudes de transferencia de configuración, la aplicación no valida ni sanea adecuadamente un parámetro de ruta de archivo de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de la configuración de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al realizar una operación de descarga de configuración, el daemon de gestión transmite los parámetros de configuración,…

Existe una vulnerabilidad de escalada de privilegios local en el daemon de registro del sistema de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Unos controles de acceso insuficientes en los canales internos de comunicación entre procesos (IPC) permiten a un usuario local sin privilegios…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las utilidades de diagnóstico de línea de comandos de mantenimiento de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. El binario no sanea las opciones de entrada proporcionadas por el usuario al invocar comandos…

Existe una vulnerabilidad de inyección de argumentos en la utilidad de línea de comandos de gestión de la configuración de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al ejecutar comandos de visualización de la configuración con filtros de patrones de búsqueda, la utilidad no sanea las…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de hora y zona horaria de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al actualizar la configuración de la zona horaria del sistema mediante la API REST o las rutinas de descarga de…

Existe una vulnerabilidad de permisos de archivo incorrectos y ausencia de autorización en el subsistema de módulos de kernel de diagnóstico de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario local sin privilegios puede invocar pruebas de hardware privilegiadas, forzar…

Magic: The Gathering Arena (cliente Windows/Steam; 2026.59.30.12801.127931.6 y determinadas compilaciones 2026.60.x posteriores) pasa una URL proporcionada por el servidor desde una acción GoToExternalUrl del carrusel de la pantalla de inicio directamente al shell de Windows mediante Application.OpenURL/ShellExecuteW…

containerd overlaybd hasta la 1.0.18 tiene un desbordamiento de enteros en do_load_index (carga del índice LSMT) (y el consiguiente acceso al heap fuera de límites) para index_bytes, si se utiliza un blob overlaybd no confiable procedente de un registro en un escenario con varios contenedores respaldados por overlaybd.

Existe una vulnerabilidad de condición de carrera en la lógica de procesamiento de solicitudes de la interfaz de gestión REST de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al gestionar solicitudes FCIP de gestión de red entrantes concurrentes, existe una ventana temporal entre el momento en que una…

Existe una vulnerabilidad de desbordamiento de búfer de memoria en las rutinas internas de diagnóstico y validación de rutas utilizadas por el componente del protocolo Fabric Shortest Path First (FSPF) de las versiones de Brocade Fabric OS anteriores a 10.0.1. Aunque esta ruta de código forma parte de la funcionalidad…

Las versiones de Brocade Fabric OS anteriores a 10.0.1 contienen una vulnerabilidad de lógica de autorización en el framework de integración AAA (Authentication, Authorization, and Accounting) que permite a usuarios remotos autenticados obtener controles de acceso al chasis equivalentes a root. Devolviendo atributos…

La aplicación Android "Ticket Ryutsu Center" gestiona incorrectamente los esquemas de URL personalizados, lo que permite a una aplicación maliciosa provocar el acceso a un sitio web arbitrario mediante un Intent manipulado.