Vulnerabilidades

Desbordamiento de buffer en la interfaz de gestión basada en web en dispositivos Cisco RV110W con firmware hasta la versión 1.2.1.4, dispositivos RV130W con firmware hasta la versión 1.0.2.7 y dispositivos RV215W con firmware hasta la versión 1.3.0.7 permite a usuarios remotos autenticados causar una denegación de…

Dispositivos Cisco EPC3928 permiten a atacantes remotos obtener configuración sensible e información de credenciales haciendo peticiones durante la parte temprana del proceso de inicio, vinculado a un problema "Boot Information Disclosure", también conocido como Bug ID CSCux17178.

goform/Docsis_system en dispositivos Cisco EPC3928 permite a atacantes remotos causar una denegación de servicio (caída del dispositivo) a través de un parámetro LanguageSelect largo, vinculado a un problema "Gateway HTTP Corruption Denial of Service", también conocido como Bug ID CSCuy28100.

goform/WClientMACList en dispositivos Cisco EPC3928 permite a atacantes remotos causar una denegación de servicio (caída del dispositivo) a través de un parámetro h_sortWireless largo, vinculado con un problema "Gateway Client List Denial of Service", también conocido como Bug ID CSCux24948.

Cisco Cloud Network Automation Provisioner (CNAP) 1.0(0) en Cisco Configuration Assistant (CCA) permite a atacantes remotos eludir restricciones destinadas al sistema de archivos y el administrative-endpoint a través de llamadas GET API, también conocido como Bug ID CSCuy77145.

Cisco Firepower System Software 6.0.0 hasta la versión 6.1.0 tiene una cuenta codificada, lo que permite a atacantes remotos obtener acceso CLI aprovechando el conocimiento de la contraseña, también conocido como Bug ID CSCuz56238.

El proceso proxy en dispositivos Cisco Web Security Appliance (WSA) hasta la versión 9.1.0-070 permite a atacantes remotos causar una denegación de servicios (consumo de CPU) estableciendo una sesión FTP y entonces terminando inapropiadamente el control de conexión después de una transferencia de archivo, también…

Cisco Prime Collaboration Provisioning 10.6 SP2 (también conocido como 10.6.0.10602) no maneja adecuadamente la autentificación LDAP, lo que permite obtener privilegios de administrador a atacantes remotos a través de un intento de inicio de sesión manipulado, también conocido como Bug ID CSCuv37513.

Cisco Prime Infrastructure 1.2 hasta la versión 3.1 y Evolved Programmable Network Manager (EPNM) 1.2 y 2.0 permite a usuarios remotos autenticado ejecutar comandos arbitrarios o subir archivos a través de una petición HTTP manipulada, también conocida como Bug ID CSCuz01488.

La API en Cisco Prime Infrastructure 1.2 hasta la versión 3.0 y Evolved Programmable Network Manager (EPNM) 1.2 permite a atacantes remotos ejecutar código arbitrario u obtener información de gestión sensible a través de una petición HTTP manipulada, según lo demostrado mediante el descubrimiento de credenciales de…

Vulnerabilidad de XSS en la interfaz de mantenimiento de Cisco Unified Contact Center Enterprise hasta la versión 10.5(2) permite a atacantes remotos inyectar código web arbitrario o HTML a través de de una URL manipulada, también conocido como Bug ID CSCux59650.

Cisco AsyncOS 9.7.0-125 en dispositivos Email Security Appliance (ESA) permite a atacantes remotos eludir el filtrado de spam previsto a través de contenido ejecutable manipulado en un archivo ZIP, también conocido como Bug ID CSCuy39210.

Vulnerabilidad de inyección SQL en la base de datos SQL en Cisco Prime Collaboration Deployment en versiones anteriores a 11.5.1 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de a una URL manipulada, también conocido como Bug ID CSCuy92549.

La implementación General Packet Radio Switching Tunneling Protocol 1 (también conocido como GTPv1) en dispositivos Cisco ASR 5000 Packet Data Network Gateway en versiones anteriores a 19.4 permite a atacantes remotos causar una denegación de servicio (reinicio del proceso del Administrador de sesión) a través de un…

Teléfonos Cisco 8800 con software 11.0(1) no hace cumplir adecuadamente los permisos de montado en el sistema de archivos, lo que permite a usuarios locales escribir a los ficheros arbitrarios mediante el aprovechamiento de acceso shell, también conocido como Bug ID CSCuz03014.

La funcionalidad license-certificate upload en teléfonos Cisco 8800 con software 11.0(1) permite a usuarios remotos autenticados borrar archivos arbitrarios a través de un archivo inválido, también conocido como Bug ID CSCuz03010.

Vulnerabilidad de liberación doble en Cisco IOS XE 3.15S, 3.16S y 3.17S permite a usuarios remotos autenticados causar una denegación de servicio (reinicio de dispositivo) a través de una secuencia de peticiones de lectura SNMP manipuladas, también conocido como Bug ID CSCux13174.

Cisco IOS 15.5(3)M en dispositivos Integrated Services Router (ISR) 800, 819 y 829 permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de un paquete TCP manipulado en el puerto SSH, también conocido como Bug ID CSCuu13476.

Cisco IOS 15.2(1)T1.11 y 15.2(2)TST permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) a través de un paquete LLDP manipulado, también conocido como Bug ID CSCun63132.

Desbordamiento de buffer en la interfaz de gestión basada en web en dispositivos Cisco RV110W con firmware en versiones anteriores a 1.2.1.7, dispositivos RV130W con firmware en versiones anteriores a 1.0.3.16 y dispositivos RV215W con firmware en versiones anteriores a 1.3.0.8 permite a usuarios remotos autenticados…

Vulnerabilidad de XSS en la interfaz de gestión basada en web en dispositivos Cisco RV110W con firmware before 1.2.1.7, dispositivos RV130W con firmware en versiones anteriores a 1.0.3.16 y dispositivos RV215W con firmware en versiones anteriores a 1.3.0.8 permite a atacantes remotos inyectar secuencias de comandos…

Interfaz de gestión basada en web en dispositivos Cisco RV110W con firmware en versiones anteriores a 1.2.1.7, dispositivos RV130W con firmware en versiones anteriores a 1.0.3.16 y dispositivos RV215W con firmware en versiones anteriores a 1.3.0.8 permite a atacantes remotos ejecutar código arbitrario como root a…

Cisco IOS XE 3.15S y 3.16S en dispositivos cBR-8 Converged Broadband Router permite a usuarios remotos autenticados provocar una caída de servicio (referencia a puntero NULL y reinicio de tarjeta) a través de una petición SNMP, también conocido como Bug ID CSCuu68862.

Vulnerabilidad de XSS en Cisco Firepower Management Center 4.10.3, 5.2.0, 5.3.0, 5.3.1 y 5.4.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocida como Bug ID CSCur25516.

La interfaz de mensajería principal System Configuration Protocol (SCP) en Cisco Prime Network Registrar 8.2 en versiones anteriores a 8.2.3.1 y 8.3 en versiones anteriores a 8.3.2 permite a atacantes remotos obtener información sensible a través de mensajes SCP manipulados, también conocido como Bug ID CSCuv35694.