Vulnerabilidades

Junos Pulse Secure Access Service (IVE) 7.1 anterior a 7.1r5, 7.2 anterior a 7.2r10, 7.3 anterior a 7.3r6, and 7.4 anterior a 7.4r3 y Junos Pulse Access Control Service (UAC) 4.1 anterior a 4.1r8.1, 4.2 anterior a 4.2r5, 4.3 anterior a 4.3r6 y 4.4 anterior a 4.4r3, cuando una tarjeta hardware de aceleración SSL esta…

ProSoft RadioLinx ControlScape anteriores a 6.00.040 utiliza unos deficientes algoritmo PRNG y estrategia de seeding para contraseñas, lo que facilita a los atacantes remotos obtener acceso a través de ataques de fuerza bruta.

Múltiples vulnerabilidades XSS en Health Monitor Login pages en Cisco Prime Network Control System (NCS) y Wireless Control System (WCS), permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados. Aka Bug ID CSCud18375.

Cisco Secure Access Control System (ACS) no maneja adecuadamente las solicitudes de lectura del socket TACACS+, lo que permite a atacantes remotos provocar una denegación de servicio (caída de proceso), a través de paquetes TCP mal formados, también conocido como Bug ID CSCuh12488.

El Web Administrator Interface en dispositivos Cisco Wireless LAN Controller (WLC) permite a los usuarios remotos autenticados causar una denegación de servicio (caída del dispositivo), mediante el aprovechamiento de la pertenencia al grupo de gestores Full Manager, al grupo de gestores Read Only, o al grupo de…

El módulo de autenticación EAP-FAST en Cisco Secure Access Control Server (ACS) v4.x anterior a v4.2.1.15.11, cuando la configuración de servidor RADIUS está habilitada, no analiza correctamente las identidades de usuario, lo que permite a atacantes remotos ejecutar código arbitrario a través de paquetes manipulados…

Vulnerabilidad de salto de directorio en una firma no especificada de un Applet Java en un componente client-side en F5 BIG-IP APM v10.1.0 hasta v10.2.4 y v11.0.0 hasta v11.3.0, FirePass v6.0.0 hasta v6.1.0 y v7.0.0, y otros productos "cuando APM se aprovisiona," permite que atacantes remotos puedan subir y ejecutar…

Vulnerabilidad de inyección SQL en el componente servidor en IBM Tivoli Remote Control 5.1.2 anterior 5.1.2-TIV-TRC512-IF0015, permite a usuarios autenticados remotamente ejecutar comandos SQL a través de vectores no especificados.

core/getLog.php en Siemens Enterprise OpenScape Branch y OpenScape Session Border Controller (SBC) anterior a 2 R0.32.0, y 7 anterior a 7 R1.7.0, permite a atacantes remotos ejecutar comandos de su elección mediante vectores desconocidos.

core/getLog.php en Siemens Enterprise OpenScape Branch y OpenScape Session Border Controller (SBC) anterior a 2 R0.32.0, y 7 anterior a 7 R1.7.0, permite a atacantes remotos leer ficheros de su elección mediante vectores desconocidos.

Vulnerabilidad XSS (Cross-site scripting) en core/handleTw.php en Enterprise OpenScape Branch y OpenScape Session Border Controller (SBC) anterior a 2 R0.32.0, y 7 anterior a 7 R1.7.0, permite a atacantes remotos inyectar web scripts arbitrarios o HTML mediante vectores desconocidos.

core/getLog.php en Siemens Enterprise OpenScape Branch y OpenScape Session Border Controller (SBC) anterior a 2 R0.32.0, y 7 anterior a 7 R1.7.0, permite a atacantes remotos obtener información sensible y estadísticas del servidor mediante vectores no especificados.

Vulnerabilidad no especificada en Enterprise Manager (EM) Plataforma Base v10.2.0.5 y EM DB Control v11.1.0.7 en Oracle Enterprise Manager Grid Control permite a atacantes remotos afectar la integridad a través de vectores desconocidos relacionados con el User Interface Framework.

Vulnerabilidad no especificada en el Enterprise Manager (EM) Base Platform v10.2.0.5 y v11.1.0.1; EM DB Control v10.2.0.4, v10.2.0.5, v11.1.0.7, v11.2.0.2, y v11.2.0.3; y EM Plugin para DB v12.1.0.2 y v12.1.0.3 en Oracle Enterprise Manager Grid Control permite a atacantes remotos afectar la integridad mediante…

El interfaz web en Cisco Secure Access Control System (ACS) no suprime adecuadamente los detalles de condiciones de error, lo que permite a usuarios autenticados remotamente la obtención de información sensible a través de una petición sin especificar que lanza un error. Aka Bug ID CSCue65957.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Cisco Secure Access Control System (ACS), permite a atacantes remotos secuestrar la autenticación de usuarios, también conocido como ID CSCud75177.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el interface web de Cisco Secure Access Control System (ACS), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un campo no especificado, también conocido como Bug ID CSCud75174.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en las páginas de administración de Cisco Secure Access Control System (ACS), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un parámetro no especificado, también conocido como Bug ID CSCud75165.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la página del índice de la ayuda de Cisco Secure Access Control System (ACS), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un parámetro no especificado, también conocido como Bug ID CSCud75170.

Vulnerabilidad Cross-site scripting (XSS) en IBM Sterling Control Center (SCC) v5.2 anterior a v5.2.0.9, v5.3 anterior a v5.3.0.4, y v5.4 hasta la v5.4.0.1 permite a los usuarios remotos autenticados inyectar secuencias de comandos web o HTML a través de vectores que implican caracteres no válidos.

Un método de búfer de lectura no especificado en IBM Sterling Control Center (SCC) v5.2 anterior a v5.2.0.9, v5.3 anterior a v5.3.0.4, y v5.4 hasta v5.4.0.1 permite a usuarios remotos autenticados provocar una denegación de servicio a través de un archivo de gran tamaño que carece de caracteres de fin-de-línea

Juniper Junos Pulse Secure Access Service (también conocido como SSL VPN) con IVE OS v7.0r2 hasta v7.0r8 y v7.1r1 hasta v7.1r5 y Junos Pulse Access Control Service (también conocido como UAC) con UAC OS v4.1r1 hasta v4.1r5 incluyen un certificado de prueba en la lista Trusted Server CAs, que hace más fácil a atacantes…

La interfaz Web de administración en el Access Control Server en Cisco Secure Access Control System (ACS) no restringe correctamente la página de vista de informe, permitiendo a los usuarios autenticados remotos obtener información sensible a través de una petición directa, también conocido como Bug ID CSCue79279.

EMC VNX Control Station antes de v7.1.70.2 y Celerra Control Station antes de v6.0.70.1 tiene un propietario de grupo incorrecto para los archivos de ejecución de secuencias de comandos sin especificar, lo que permite a usuarios locales obtener privilegios mediante el aprovechamiento de la pertenencia al grupo…

Vulnerabilidad de fijación de sesión en Cisco Secure Access Control System (ACS), permite a atacantes remotos secuestrar las sesiones web a través de vectores no especificados. Aka ID CSCud95787.