Vulnerabilidades

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 7000 del pod demo-sdc-sdc-wfd-fe, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 7001 del pod demo-sdc-sdc-wfd-be, un atacante no autenticado (quien ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 4001 del pod demo-sdc-sdc-onboarding-be, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 6000 del pod demo-sdc-sdc-fe, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 4000 del pod demo-sdc-sdc-be, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP HOLMES anterior a Dublin. Al acceder al puerto 9202 del pod pod-holmes-engine-mgmt, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/printAsGv con un parámetro module diseñado, un usuario autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/upload con un parámetro filename diseñado, un atacante no autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Rockwell Automation MicroLogix 1400 Controllers Series B versiones v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores; La clave criptográfica usada para ayudar a proteger la contraseña de cuenta está embebida en el…

Rockwell Automation MicroLogix 1400 Controllers Series B versiones v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores, un atacante no autenticado remoto puede enviar una petición desde el software RSLogix 500 hacia…

Rockwell Automation MicroLogix 1400 Controllers Series B versiones v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores. La función criptográfica usada para proteger la contraseña en MicroLogix es detectable.

Rockwell Automation MicroLogix 1400 Controllers Series B versiones v21.001 y anteriores, Series A, todas las versiones, MicroLogix 1100 Controller, todas las versiones, RSLogix 500 Software versiones v12.001 y anteriores, si los datos de la cuenta Simple Mail Transfer Protocol (SMTP) se guardan en RSLogix 500, un…

IBM Cloud Automation Manager versión 3.2.1.0, no renueva una variable de sesión después de una autenticación con éxito que podría conllevar a una vulnerabilidad de fijación y secuestro de sesión. Esto podría obligar a un usuario a usar una cookie que puede ser conocida por un atacante. ID de IBM X-Force: 168645.

Se detectó una vulnerabilidad en business-central, como se entregó en rhdm-7.5.1 y rhpam-7.5.1, donde las contraseñas codificadas son almacenadas en errai_security_context. La codificación usada para almacenar la contraseña es Base64, no un algoritmo de cifrado, y cualquier recuperación de estas contraseñas podría…

Se detectó un fallo en jackson-databind en las versiones anteriores a 2.9.10, 2.8.11.5 y 2.6.7.3, donde permitiría una deserialización polimórfica de un objeto malicioso utilizando las clases JNDI de commons-configuration 1 y 2. Un atacante podría usar este fallo para ejecutar código arbitrario.

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a br.com.anteros.dbcp.AnterosDBCPConfig (también se conoce como anteros-core).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (también se conoce como ibatis-sqlmap).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4 maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (también se conoce como shaded hikari-config).

IBM Business Process Manager versiones 8.5.7.0 hasta 8.5.7.0 2017.06, versiones 8.6.0.0 hasta 8.6.0.0 CF2018.03, e IBM Business Automation Workflow versiones 18.0.0.1 hasta 19.0.0.3, es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, que podrían permitir al…

Múltiples vulnerabilidades no especificadas en Autonomy KeyView IDOL versiones anteriores a 10.16, como es usado en Symantec Mail Security para Microsoft Exchange versiones anteriores a 6.5.8, Symantec Mail Security para Domino versiones anteriores a 8.1.1, Symantec Messaging Gateway versiones anteriores a 10.0.1,…

Una vulnerabilidad en Hitachi Command Suite versiones anteriores a 8.6.2-00, Hitachi Automation Director versiones anteriores a 8.6.2-00 y Hitachi Infrastructure Analytics Advisor versiones anteriores a 4.2.0-00, permiten a usuarios autenticados remotos cargar secuencia de tokens de tipo Cascading Style Sheets (CSS)…

Una vulnerabilidad en Hitachi Command Suite versiones anteriores a 8.7.1-00 y Hitachi Automation Director versiones anteriores a 8.5.0-00, permite a usuarios autenticados remotos exponer información técnica por medio de mensajes de error. Hitachi Command Suite incluye Hitachi Device Manager y Hitachi Compute Systems…

WordPress W3 Total Cache Plugin versión 0.9.2.8, presenta una Vulnerabilidad de Ejecución de Código PHP Remota.

FasterXML jackson-databind versiones 2.0.0 hasta 2.9.10.2, carece de cierto bloqueo de xbean-reflect/JNDI, como es demostrado mediante org.apache.xbean.propertyeditor.JndiConverter.

La biblioteca Fujitsu TLS permite un ataque de tipo man-in-the-middle. Esto afecta a Interstage Application Development Cycle Manager versión V10 y otras versiones, Interstage Application Server versión V12 y otras versiones, Interstage Business Application Manager versión V2 y otras versiones, Interstage Information…