Vulnerabilidades

Flowise hasta la versión 3.0.4 es vulnerable a la ejecución remota de código mediante la evaluación sin sanear de la entrada del usuario en el campo "Supabase RPC Filter".

Se identificó una vulnerabilidad en NucleoidAI Nucleoid hasta la versión 0.7.10. El elemento afectado es la función extensión.apply del archivo /src/cluster.ts del componente Gestor de Peticiones Salientes. Dicha manipulación del argumento https/ip/puerto/ruta/cabeceras conduce a falsificación de petición del lado del…

Al utilizar una plataforma multi-blade con más de un blade, un tráfico no revelado puede provocar la terminación del Traffic Management Microkernel (TMM). Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no se evalúan.

Cuando se configura IPsec en el sistema BIG-IP, un tráfico no divulgado puede provocar que el microkernel de gestión de tráfico (TMM) finalice. Nota: no se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

mailgen es un paquete de Node.js que genera correos electrónicos HTML responsivos para enviar correo transaccional. Las versiones de Mailgen hasta la 2.0.31 contienen una vulnerabilidad de inyección HTML en correos electrónicos de texto plano generados con el método generatePlaintext cuando se suministra contenido…

Cuando se configura una caché DNS en un servidor virtual de BIG-IP o de BIG-IP Next CNF, las consultas DNS no divulgadas pueden provocar un aumento en la utilización de los recursos de memoria. Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no se evalúan.

Cuando se configura en un servidor virtual un perfil TCP con Multipath TCP (MPTCP) habilitado, el tráfico no revelado junto con condiciones fuera del control del atacante puede provocar la terminación del Microkernel de Gestión de Tráfico (TMM). Nota: No se evalúan las versiones de software que han alcanzado el final…

Cuando se configura en un servidor virtual un iRule que contiene el comando HTTP::respond, determinadas solicitudes no divulgadas pueden provocar un aumento en la utilización de recursos de memoria. Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no son evaluadas.

Una vulnerabilidad existe en el comando iHealth que puede permitir a un atacante autenticado con al menos un rol de administrador de recursos eludir las restricciones de tmsh y obtener acceso a un shell bash. Para los sistemas BIG-IP que se ejecutan en modo Appliance, un exploit exitoso puede permitir al atacante…

El tráfico no revelado puede causar que el Microkernel de Gestión de Tráfico (TMM) termine. Este problema puede ocurrir cuando un servidor virtual de Datagram Transport Layer Security (DTLS) 1.2 está habilitado con un perfil SSL de servidor que está configurado con un certificado, clave y el SSL Sign Hash establecido…

Una vulnerabilidad de validación existe en una URL no revelada en la utilidad de Configuración. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Una vulnerabilidad existe en un comando no revelado de iControl REST y BIG-IP TMOS Shell (tmsh) que puede permitir a un atacante autenticado con al menos el rol de administrador de recursos ejecutar comandos de sistema arbitrarios con privilegios más altos. Un exploit exitoso puede permitir al atacante cruzar un…

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no…

En el sistema BIG-IP, puntos finales no revelados que contienen información estática no sensible son accesibles para un atacante remoto no autenticado a través de la utilidad de Configuración. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no son evaluadas.

En sistemas BIG-IP, el tráfico no revelado puede causar corrupción de datos y modificación no autorizada de datos en protocolos que no tienen protección de integridad de mensajes. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Bajo condiciones de tráfico no reveladas, junto con condiciones fuera del control del atacante, los sistemas de hardware con un Puente de Alta Velocidad (HSB) pueden experimentar un bloqueo del HSB. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Cuando la variable de la base de datos tm.tcpudptxchecksum está configurada como el valor no predeterminado Software-only en un sistema BIG-IP, el tráfico no revelado puede hacer que el Microkernel de Gestión de Tráfico (TMM) termine. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS)…

Una vulnerabilidad de salto de directorio existe en TMUI que permite a un atacante autenticado con altos privilegios acceder a archivos que no se limitan a los archivos previstos. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Cuando se ejecuta en modo Appliance, un atacante autenticado con altos privilegios y con acceso a SCP y SFTP podría eludir las restricciones del modo Appliance utilizando comandos no revelados. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Cuando un servidor virtual, un objeto de traducción de direcciones de red (NAT) o un objeto de traducción segura de direcciones de red (SNAT) utiliza la función de Aceleración de Velocidad de Paquetes integrada (ePVA), el tráfico no revelado puede provocar la terminación del Microkernel de Gestión de Tráfico (TMM).…

Cuando un iRule que utiliza un comando ILX::call está configurado en un servidor virtual, el tráfico no revelado puede causar que el Microkernel de Gestión de Tráfico (TMM) finalice. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Flowise v3.0.1 menor que 3.0.8 y todas las versiones posteriores con 'ALLOW_BUILTIN_DEP' habilitado contienen una vulnerabilidad de ejecución remota de código autenticada y un escape de sandbox de la VM de Node debido al uso inseguro de módulos integrados (Puppeteer y Playwright) dentro del entorno de ejecución de…

Vulnerabilidad de inserción de información sensible en datos enviados en Fortinet FortiMail 7.4.0 hasta 7.4.2, FortiMail 7.2.0 hasta 7.2.6, FortiMail 7.0 todas las versiones, FortiManager 7.6.0 hasta 7.6.1, FortiManager 7.4.1 hasta 7.4.3, FortiManager Cloud 7.4.1 hasta 7.4.3, FortiNDR 7.6.0 hasta 7.6.1, FortiNDR 7.4.0…

mailgen es un paquete de Node.js que genera correos electrónicos HTML adaptables para el envío de correo transaccional. Las versiones de Mailgen hasta la 2.0.30 contienen una vulnerabilidad de inyección HTML en los correos electrónicos de texto plano producidos por el método generatePlaintext cuando se proporciona…

Se ha identificado una vulnerabilidad en SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (todas las versiones anteriores a V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (todas las versiones anteriores a V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (todas las versiones anteriores a V2.4.24), SIPLUS ET 200SP CP…