Vulnerabilidades

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

El plugin de WordPress GPTranslate anterior a 2.34.14 no restringe adecuadamente quién puede almacenar traducciones y no las escapa al mostrarlas en las páginas traducidas, lo que permite a usuarios no autenticados realizar ataques de secuencias de comandos en sitios cruzados (XSS) almacenados cuando las traducciones…

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de inyección de comandos en la interfaz administrativa WebTools que gestiona las operaciones de descarga de configuración o de transferencia de archivos de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con permisos para realizar descargas…

Existe una vulnerabilidad de omisión de autenticación en la interfaz de gestión web de las versiones de Brocade Fabric OS anteriores a 9.2.2d que se ejecutan en la plataforma MXG610. Un atacante no autenticado y adyacente en la red puede explotar un endpoint no autenticado dentro del flujo de inicio de sesión único…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión de la API REST de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1 que permite a un atacante remoto autenticado con privilegios elevados ejecutar comandos arbitrarios del sistema con permisos de…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las rutinas de limpieza de sesiones de PAM (Pluggable Authentication Module) durante la finalización de sesiones SSH en las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado mediante un directorio…

Existe una vulnerabilidad de escalada de privilegios en el mecanismo interno de gestión de la autorización de la interfaz de línea de comandos (CLI) de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado o un proceso local que pueda manipular el entorno de ejecución del…

Existe una vulnerabilidad de lógica de autenticación y de escalada de privilegios en la interfaz de gestión de cuentas de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. En determinadas condiciones, un usuario autenticado puede eludir las restricciones de autorización destinadas a impedir…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en el subsistema de gestión de cuentas de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Cuando un administrador inicia la eliminación de una cuenta, el sistema invoca una rutina interna de mantenimiento para limpiar…

Existe una vulnerabilidad de falsificación del contexto de sesión en el daemon de gestión web de las versiones de Brocade Fabric OS 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar callbacks de almacenamiento de comunicación entre procesos (IPC) locales, el servicio acepta y registra estructuras de sesión —incluidos permisos…

Existe una vulnerabilidad de omisión de autenticación e inyección de comandos en el servicio de ejecución remota entre switches de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar tramas IPC de ejecución remota de comandos a través del fabric, el switch receptor procesa estos…

La gestión de protocolos de descarga específicos en Brocade Fabric anterior a 9.2.2d y 10.0.0 a 10.0.0a1 utiliza cadenas de parámetros no saneadas. Al procesar solicitudes de actualización, los parámetros se convierten en cadenas de comandos del sistema y se ejecutan a través de una interfaz de shell del sistema. Como…

Las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1 aceptan directamente datos de archivos de configuración de Apache durante la configuración o reinicialización del servicio. Un atacante capaz de corromper la estructura de configuración impedirá que el servicio de gestión web se inicie o se…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la eliminación arbitraria de directorios en todas las versiones hasta la 6.3.316 incluida, a través de la función submit_form. Esto se debe a una validación insuficiente de las declaraciones de campos JSON controladas por el atacante…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la carga sin restricciones de tipos de archivo en todas las versiones hasta la 6.3.316 incluida, a través de la función upload_files. Esto se debe a la ausencia de validación del tipo de archivo en la función upload_files, que lee y aplica…

linuxserver Heimdall hasta la 2.8.3 aplica su mecanismo de protección SSRF SafeUrlFetcher solo a ItemController; las solicitudes de prueba de aplicaciones mejoradas y de estadísticas en directo se realizan mediante SupportedApps::execute(), un cliente GuzzleHttp que carece de restricciones de direcciones IP. En…

Una vulnerabilidad de validación incorrecta de entradas en las credenciales de caso registradas en Brocade ASCG anterior a v3.0 podría permitir a un usuario local autenticado proporcionar entradas no válidas, como caracteres especiales, lo que provoca una denegación de servicio (DoS) al recopilar el “supportsave” de…

En Brocade ASCG anterior a Brocade ASCG v3.0, faltaban varias cabeceras HTTP relacionadas con la seguridad en diversas rutas URL de Brocade ASCG, lo que ayuda a atacantes no autenticados a realizar ataques como secuencias de comandos en sitios cruzados (XSS), clickjacking, divulgación de información y otros.

Existe una vulnerabilidad de condición de carrera y de seguridad entre hilos en el daemon de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1. Al gestionar solicitudes de autenticación de usuarios en un grupo de ejecución multihilo, esta condición de carrera hace que los módulos PAM procesen…

Existe una vulnerabilidad de eliminación arbitraria de archivos y directorios en la interfaz de gestión de la API REST que gestiona las operaciones de almacenamiento USB en las versiones de Brocade Fabric OS anteriores a 10.0.1. Un usuario autenticado que posea privilegios de gestión USB puede manipular las rutas de…

Una vulnerabilidad lógica en el framework de gestión web de las versiones de Brocade Fabric OS anteriores a 10.0.1 permite a un usuario autenticado con pocos privilegios eludir las comprobaciones internas del control de acceso basado en roles (RBAC) en determinadas condiciones del entorno. Una explotación con éxito…

Existe una vulnerabilidad de validación de entradas en el componente de gestión de certificados de seguridad de la API de gestión administrativa de Brocade Fabric OS. Al procesar operaciones de gestión de certificados, los identificadores de certificado proporcionados por el usuario se manejan sin un saneamiento…

Existe una vulnerabilidad de autorización y validación de entradas en las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Un usuario autenticado con privilegios restringidos en un Virtual Fabric puede explotar este problema enviando una solicitud especialmente manipulada que contenga un…

Existe una vulnerabilidad de manipulación arbitraria de archivos en la interfaz de gestión WebTools de las versiones de Brocade Fabric OS anteriores a 9.2.2d y 10.0.0 a 10.0.0a1. Al procesar solicitudes de transferencia de configuración, la aplicación no valida ni sanea adecuadamente un parámetro de ruta de archivo de…