Vulnerabilidades

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.apache.commons.proxy.provider.remoting.RmiProvider (también se conoce como apache/commons-proxy).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.apache.activemq.* (también se conoce como activemq-jms, activemq-core, activemq-pool, y activemq-pool-jms).

Se detectó una vulnerabilidad de inyección SQL en Micro Focus Service Manager Automation (SMA), afectando a las versiones 2019.08, 2019.05, 2019.02, 2018.08, 2018.05, 2018.02. La vulnerabilidad podría permitir la neutralización inapropiada de elementos especiales en comandos SQL y puede conllevar a que el producto sea…

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con javax.swing.JEditorPane.

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionado con org.aoju.bus.proxy.provider.remoting.RmiProvider (también se conoce como bus-proxy).

En Rockwell Automation, todas las versiones del software FactoryTalk Diagnostics, un subsistema de la FactoryTalk Services Platform, FactoryTalk Diagnostics expone un endpoint .NET Remoting por medio del archivo RNADiagnosticsSrv.exe en TCPtcp/8082, lo cual puede deserializar de forma no segura los datos no confiables.

En Auto-Maskin RP210E Versiones 3.7 y anteriores, DCU210E Versiones 3.7 y anteriores y Marine Observer Pro (aplicación de Android), el software contiene un mecanismo para que los usuarios recuperen o cambien sus contraseñas sin conocer la contraseña original, pero el mecanismo es débil.

En Auto-Maskin RP210E Versiones 3.7 y anteriores, DCU210E Versiones 3.7 y anteriores y Marine Observer Pro (aplicación de Android), el software contiene un mecanismo para que los usuarios recuperen o cambien sus contraseñas sin conocer la contraseña original, pero el mecanismo es débil.

El archivo AutoUpdater.cs en AutoUpdater.NET versiones anteriores a 1.5.8, permite un ataque de tipo XXE.

Delta Industrial Automation DOPSoft versiones 4.00.08.15 y anteriores. Múltiples vulnerabilidades de lectura fuera de límites pueden ser explotadas procesando archivos de proyecto especialmente elaborados, que pueden permitir a un atacante leer información y/o bloquear la aplicación.

En ONAP OOM hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP DCAE hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP Logging hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP CLI hasta Dublin, al acceder a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP MSB hasta Dublin, al acceder a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP SO hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionada con com.caucho.config.types.ResourceRef (también se conoce como caucho-quercus).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionados con org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (también se conoce como aries.transaction.jms).

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/dgUpload con un parámetro filename diseñado, un atacante no autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP APPC hasta Dublin y SDC hasta Dublin. Al establecer un parámetro USER_ID en un encabezado HTTP, un atacante puede suplantar a un usuario existente arbitrario sin ninguna autenticación. Todas las configuraciones APPC y SDC están afectadas.

Se detectó un problema en ONAP APPC anterior a Dublin. Mediante el uso de una interfaz Jolokia sin protección expuesta, un atacante no autenticado puede leer o sobrescribir un archivo arbitrario. Todas las configuraciones APPC están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/printAsXml con un parámetro module diseñado, un usuario autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP Portal hasta Dublin. Mediante la ejecución de una llamada a ONAPPORTAL/portalApi/loggedinUser, un atacante que posee una cookie de usuario puede recuperar la contraseña de ese usuario desde la base de datos. Todas las configuraciones de Portal están afectadas.

Se detectó un problema en ONAP Portal hasta Dublin. Mediante la ejecución de un ataque de tipo padding oracle usando el campo UserId de ONAPPORTAL/processSingleSignOn, un atacante puede descifrar información arbitraria cifrada con la misma clave simétrica que el UserId. Todas las configuraciones de Portal están…

Se detectó un problema en ONAP VNFSDK hasta Dublin. Al acceder al puerto 8000 de demo-vnfsdk-vnfsdk, un atacante no autenticado (quien ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.