Vulnerabilidades

Una vulnerabilidad en la interfaz de usuario web de Cisco Cloud Web Security (CWS), podría permitir a un atacante remoto autenticado ejecutar consultas SQL arbitrarias. La vulnerabilidad se presenta porque la interfaz de administración basada en web comprueba inapropiadamente los valores de SQL. Un atacante…

Una vulnerabilidad en el componente installer de Cisco AnyConnect Secure Mobility Client para Windows, podría permitir a un atacante local autenticado copiar archivos suministrados por el usuario hacia directorios de nivel de sistema con privilegios de nivel system. La vulnerabilidad es debido al manejo incorrecto de…

Una vulnerabilidad en el componente upgrade de Cisco Enterprise NFV Infrastructure Software (NFVIS), podría permitir a un atacante local autenticado instalar un archivo malicioso durante la actualización. La vulnerabilidad es debido a una comprobación de firma insuficiente. Un atacante podría explotar esta…

Una vulnerabilidad en la funcionalidad email message scanning de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado causar una condición de denegación de servicio (DoS) temporal en un dispositivo afectado. La vulnerabilidad es debido a mecanismos de…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto no autenticado realizar un ataque de tipo cross-site request forgery (CSRF) en un sistema afectado. La vulnerabilidad es debido a insuficientes protecciones de CSRF para…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web. La vulnerabilidad es debido a una…

Una vulnerabilidad en el endpoint de la API REST de Cisco Data Center Network Manager (DCNM), podría permitir a un atacante remoto autenticado elevar los privilegios sobre la aplicación. La vulnerabilidad es debido a una comprobación de control de acceso insuficiente. Un atacante podría explotar esta vulnerabilidad al…

Una vulnerabilidad en el firmware de los Cisco UCS C-Series Rack Servers, podría permitir a un atacante físico autenticado omitir las verificaciones de comprobación de Unified Extensible Firmware Interface (UEFI) Secure Boot y cargar una imagen de software comprometida en un dispositivo afectado. La vulnerabilidad es…

Una vulnerabilidad en Cisco Unified Communications Manager, podría permitir a un atacante no autenticado remoto conducir un ataque de tipo cross-site scripting (XSS) en el software afectado. Estas vulnerabilidades son debido a la comprobación de entrada inapropiada de determinados parámetros pasados ??al software…

Una vulnerabilidad en el Cisco ASA , podría permitir a atacantes remotos una autenticación con éxito usando el cliente Cisco AnyConnect VPN si el tipo Secondary Authentication es LDAP y la contraseña se deja en blanco, siempre que las credenciales principales sean correctas. Estas vulnerabilidades son debido a una…

Se presenta una vulnerabilidad de pérdida de memoria en Cisco IOS versiones anteriores a 15.2(1)T, debido a una pérdida de memoria en el proceso de HTTP PROXY Server (también se conoce como CSCtu52820), cuando se configuró con Cisco ISR Web Security con Cisco ScanSafe y User Authenticaiton NTLM configurado.

Biscom Secure File Transfer (SFT) versiones anteriores a 5.1.1071 y 6.0.1xxx anteriores a 6.0.1005, permite una ejecución de código remota en el servidor.

Cisco ACE A2 (versión 3.6), permite una DoS de la retención de registros.

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Cisco Linksys WRT110, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que tienen un impacto no especificado por medio de vectores desconocidos.

Una vulnerabilidad de tipo Cross-site Scripting (XSS) en dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Divulgación de Información que permite a atacantes remotos obtener direcciones IP privadas y otra información confidencial.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una vulnerabilidad de secuestro de cliqueo que permite a atacantes remotos obtener información confidencial.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Omisión de Seguridad que podría permitir a atacantes remotos conseguir acceso no autorizado.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, almacenan contraseñas en texto sin cifrar, lo que permite a atacantes remotos obtener información confidencial.

Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Identity Services Engine (ISE), podría permitir a un atacante remoto autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) almacenado sobre un dispositivo afectado. La vulnerabilidad es debido a una comprobación de…

Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco FXOS Software, Cisco IOS XR Software y Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado causar una recarga de un dispositivo afectado, resultando en una condición de denegación de servicio (DoS). La…

Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco NX-OS Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una recarga sobre un dispositivo afectado. La vulnerabilidad se presenta porque el analizador de Cisco Discovery Protocol no…

Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco IOS XR Software, podría permitir a un atacante adyacente no autenticado ejecutar código arbitrario o causar una recarga sobre un dispositivo afectado. La vulnerabilidad es debido a la comprobación inapropiada de la entrada de cadena de…

Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco IP Phone, podría permitir a un atacante adyacente no autenticado ejecutar código remotamente con privilegios root o causar una recarga de un teléfono IP afectado. La vulnerabilidad es debido a una falta de comprobaciones cuando se procesan…

Una vulnerabilidad en la implementación de Cisco Discovery Protocol para Cisco Video Surveillance 8000 Series IP Cameras, podría permitir a un atacante adyacente no autenticado ejecutar código remotamente o causar una recarga de una Cámara IP afectada. La vulnerabilidad es debido a una falta de comprobaciones cuando…