Vulnerabilidades

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto autenticado realizar ataques de inyección SQL contra una aplicación afectada. Esta vulnerabilidad se debe a una validación insuficiente de la…

Una vulnerabilidad en la interfaz de usuario web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación incorrecta del…

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, ambas funciones de middleware JWT (`JWTMiddleware` y `JWTMiddlewareV4`) devuelven inmediatamente `next(c)` cuando `jwtSecret == ""`. El secreto JWT tiene por defecto una cadena vacía. En una instalación…

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, en cada nuevo despliegue de Homer que usa autenticación interna, el proceso de arranque crea automáticamente una cuenta `admin` con la contraseña `sipcapture` (almacenada como un hash hexadecimal SHA-256…

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, el manejador `V4StatisticsQuery` pasa el campo `rawquery` proporcionado por el usuario directamente a DuckDB sin llamar a la función `sqlvalidator.ValidateRawSQL` utilizada en el resto del código. Cualquier…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.78, el módulo `deploy/api.py` genera código de servidor Python interpolando directamente el parámetro `agents_file` en un f-string que después se escribe en un archivo y se ejecuta mediante `subprocess.Popen()`. Un atacante que controle el valor…

Una vulnerabilidad en la interfaz de gestión web de Cisco Finesse podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de solicitudes del lado del servidor (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada en solicitudes…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el…

Una vulnerabilidad en la API de gestión web de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios como usuario root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad…

Una vulnerabilidad en Cisco NX-OS Software podría permitir a un atacante remoto no autenticado agotar los recursos del sistema, provocando una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque la limitación de velocidad se aplicaba incorrectamente a algunos protocolos. Un atacante podría…

Una vulnerabilidad en la funcionalidad de contratos de grupos de endpoints (EPG) de Cisco Nexus 9000 Series Fabric Switches en modo ACI podría permitir a un atacante remoto no autenticado eludir los contratos EPG configurados. Esta vulnerabilidad se debe a un control incorrecto de los contratos EPG. Un atacante podría…

Una vulnerabilidad en el intérprete de Python de Cisco NX-OS Software podría permitir a un atacante local autenticado con pocos privilegios escapar del sandbox de Python y obtener acceso no autorizado al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Cisco Jabber para Android (com.cisco.im) anterior a 15.3.1.311364 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a una aplicación maliciosa sin permisos escribir archivos controlados por el atacante en el directorio de datos privados de Jabber aprovechando la actividad exportada…

— Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código en el cliente WebDAV/Davex de Apache Jackrabbit. Un servidor WebDAV/DavEx malicioso, o un atacante capaz de interceptar la conexión, puede hacer que el cliente instancie clases arbitrarias de su classpath, lo que puede provocar…

: Vulnerabilidad de fijación de sesión / reutilización de sesión entre usuarios en Apache Jackrabbit. El servidor WebDAV de Jackrabbit asocia una sesión autenticada en caché ante cualquier coincidencia de token en los campos Lock-Token/TransactionId/SubscriptionId/If-header sin ninguna comprobación de credenciales.…

Los usuarios autenticados pueden manipular tanto el campo “Envelope-from” del sobre SMTP como el campo “From” al enviar correos electrónicos a través de los servidores de correo de OVH. Debido a la configuración SPF predeterminada de OVH, que habitualmente incluye include:mx.ovh.com, cualquier usuario autenticado con…

PraisonAI es un sistema de equipos multiagente. En `praisonai-platform` antes de la versión 0.1.9, la eliminación de dependencias entre incidencias puede autorizarse contra el lado equivocado de una arista de dependencia. Un miembro del espacio de trabajo no puede eliminar una dependencia a través del endpoint de la…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_index_walk_down() en libntfs-3g/index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer los metadatos de archivo…

Se ha encontrado un fallo en source-to-image. Al desempaquetar archivos comprimidos, la aplicación no sanea correctamente los enlaces simbólicos que apuntan a rutas de archivo absolutas. Un atacante que proporcione una imagen de builder maliciosa puede explotar esta vulnerabilidad incrustando enlaces que apunten fuera…

Se ha encontrado un fallo en m17n-lib. Un atacante podría proporcionar una entrada UTF-8 especialmente manipulada o truncada para desencadenar una desreferencia de puntero nulo no controlada durante el procesamiento de texto. Este problema hace que la aplicación se bloquee de forma inesperada, lo que provoca una…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.8, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una validación incorrecta de entidades en el endpoint obsoleto de servicios de kubernetes. Un usuario autenticado con permisos de lectura de Kubernetes podría…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 2.1.6 en @backstage/plugin-search-backend y de 1.8.7 en @backstage/plugin-search-backend-module-elasticsearch, el filtrado de permisos del motor de búsqueda podía devolver documentos denegados por la política. Un usuario autenticado de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.21.9, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una divulgación de información sensible en las consultas de recursos de kubernetes. Un usuario autenticado con el permiso estándar de lectura de recursos de…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de 0.3.25, el paquete @backstage/plugin-scaffolder-backend-module-confluence-to-markdown se ve afectado por una validación incorrecta de la ruta del repositorio en un módulo backend del scaffolder. Un usuario autenticado que pueda ejecutar…