Vulnerabilidades

Bajo condiciones de tráfico no reveladas, junto con condiciones fuera del control del atacante, los sistemas de hardware con un Puente de Alta Velocidad (HSB) pueden experimentar un bloqueo del HSB. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Cuando la variable de la base de datos tm.tcpudptxchecksum está configurada como el valor no predeterminado Software-only en un sistema BIG-IP, el tráfico no revelado puede hacer que el Microkernel de Gestión de Tráfico (TMM) termine. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS)…

Cuando la política de seguridad BIG-IP Advanced WAF y ASM y un perfil HTTP/2 del lado del servidor están configurados en un servidor virtual, el tráfico no revelado puede causar la terminación del Microkernel de Gestión de Tráfico (TMM). Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico…

Cuando una política de seguridad de BIG-IP Advanced WAF o BIG-IP ASM está configurada con un perfil de contenido JSON que tiene un esquema JSON malformado, y la política de seguridad se aplica a un servidor virtual, solicitudes no reveladas pueden causar la terminación del proceso bd. Nota: Las versiones de software…

Cuando un perfil de acceso OAuth de BIG-IP APM (servidor de recursos o cliente de recursos) está configurado en un servidor virtual, el tráfico no revelado puede provocar la terminación del proceso apmd. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad de salto de directorio existe en TMUI que permite a un atacante autenticado con altos privilegios acceder a archivos que no se limitan a los archivos previstos. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Cuando se ejecuta en modo Appliance, un atacante autenticado con altos privilegios y con acceso a SCP y SFTP podría eludir las restricciones del modo Appliance utilizando comandos no revelados. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no se evalúan.

Cuando un servidor virtual, un objeto de traducción de direcciones de red (NAT) o un objeto de traducción segura de direcciones de red (SNAT) utiliza la función de Aceleración de Velocidad de Paquetes integrada (ePVA), el tráfico no revelado puede provocar la terminación del Microkernel de Gestión de Tráfico (TMM).…

Cuando se configura una política de acceso de BIG-IP APM en un servidor virtual, el tráfico no revelado puede provocar la terminación de TMM. Nota: Las versiones de software que han alcanzado el fin de soporte técnico (EoTS) no se evalúan.

Cuando un iRule que utiliza un comando ILX::call está configurado en un servidor virtual, el tráfico no revelado puede causar que el Microkernel de Gestión de Tráfico (TMM) finalice. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Cuando el sistema BIG-IP está configurado tanto como un proveedor de servicios (SP) como un proveedor de identidad (IdP) de Security Assertion Markup Language (SAML), con el cierre de sesión único (SLO) habilitado en una política de acceso, las solicitudes no reveladas pueden causar un aumento en la utilización de…

El plugin Sistema de Gestión de Bibliotecas para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función owt7_library_management_ajax_handler() en todas las versiones hasta la 3.1, inclusive. Esto hace posible que atacantes autenticados, con acceso…

Las versiones 11.6 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser abusada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el…

Las versiones 11.6 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser abusada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el…

Adobe Experience Manager versiones 11.6 y anteriores están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser abusada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

El módulo FreePBX Endpoint Manager incluye una función de escaneo de red que proporciona acceso basado en web a la funcionalidad de nmap para el descubrimiento de dispositivos de red. En Endpoint Manager 16 anterior a 16.0.92 y 17 anterior a 17.0.6, la entrada proporcionada por el usuario insuficientemente saneada…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante no autorizado escalar privilegios a través de una red adyacente.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios a través de una red adyacente.

Una vulnerabilidad de autenticación débil en Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 hasta 1.4.2, FortiPAM 1.3 todas las versiones, FortiPAM 1.2 todas las versiones, FortiPAM 1.1 todas las versiones, FortiPAM 1.0 todas las versiones, FortiSwitchManager 7.2.0 hasta 7.2.4 permite a un atacante ejecutar código o comandos…

Un desbordamiento de búfer basado en el montículo (heap) en Fortinet FortiSRA 1.5.0, 1.4.0 a 1.4.2, FortiPAM 1.5.0, 1.4.0 a 1.4.2, 1.3.0 a 1.3.1, 1.2.0, 1.1.0 a 1.1.2, 1.0.0 a 1.0.3, FortiProxy 7.6.0 a 7.6.1, 7.4.0 a 7.4.7, FortiOS 7.6.0 a 7.6.2, 7.4.0 a 7.4.6, 7.2.0 a 7.2.10, 7.0.2 a 7.0.16, FortiSwitchManager 7.2.1…

Una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.2, FortiAnalyzer 7.4.0 hasta 7.4.5, FortiAnalyzer 7.2.0 hasta 7.2.9, FortiAnalyzer 7.0.0 hasta 7.0.13, FortiAnalyzer 6.4 todas las versiones, FortiAnalyzer 6.2 todas las versiones, FortiAnalyzer 6.0…

Vulnerabilidad de inserción de información sensible en datos enviados en Fortinet FortiMail 7.4.0 hasta 7.4.2, FortiMail 7.2.0 hasta 7.2.6, FortiMail 7.0 todas las versiones, FortiManager 7.6.0 hasta 7.6.1, FortiManager 7.4.1 hasta 7.4.3, FortiManager Cloud 7.4.1 hasta 7.4.3, FortiNDR 7.6.0 hasta 7.6.1, FortiNDR 7.4.0…

Una vulnerabilidad de comprobación o gestión inadecuada de condiciones excepcionales [CWE-703] en FortiOS versión 7.4.0 hasta 7.4.3 y anteriores a 7.2.7, FortiProxy versión 7.4.0 hasta 7.4.3 y anteriores a 7.2.9, FortiPAM anteriores a 1.2.0 y FortiSwitchManager versión 7.2.0 hasta 7.2.3 y versión 7.0.0 hasta 7.0.3, el…