Vulnerabilidades

Una vulnerabilidad en Cisco Digital Network Architecture (DNA) Center podría permitir que un atacante remoto no autenticado inicie sesión en un sistema afectado mediante el uso de una cuenta administrativa que tiene credenciales de usuario estáticas por defecto. La vulnerabilidad se debe a la presencia de credenciales…

La versión 5.0.5 de Spring Framework, cuando se utiliza en combinación con cualquier versión de Spring Security, contiene un omisión de autorización cuando se utiliza la seguridad del método. Un usuario malicioso no autorizado puede obtener acceso no autorizado a métodos que deben ser restringidos.

Spring Framework, en versiones 5.0.x anteriores a la 5.0.6, versiones 4.3.x anteriores a la 4.3.17 y versiones antiguas no soportadas, permite que las aplicaciones expongan STOMP sobre los endpoints WebSocket con un simple broker STOP dentro de la memoria a través del módulo spring-messaging. Un usuario (o atacante)…

Una vulnerabilidad en Cisco WebEx Recording Format (WRF) Player podría permitir que un atacante remoto no autenticado acceda a datos sensibles de la aplicación. Un atacante podría explotar esta vulnerabilidad para obtener información y realizar ataques adicionales de reconocimiento. La vulnerabilidad se debe a un…

Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un sistema afectado. La vulnerabilidad se debe a un fallo de diseño en el software afectado. Un atacante podría explotar esta…

Una vulnerabilidad en la interfaz netconf de Cisco IOS XR Software podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a la gestión incorrecta de peticiones mal formadas procesadas por el proceso netconf. Un atacante podría…

Una vulnerabilidad en el registro del servicio para Cisco Prime Service Catalog podría permitir que un atacante remoto autenticado deniegue el servicio a la interfaz de usuario. Esta vulnerabilidad se debe al agotamiento del espacio del disco. Un atacante podría explotar esta vulnerabilidad realizando ciertas…

Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar reinicie una instancia del motor de detección Snort en un dispositivo afectado y provoque una breve denegación de servicio (DoS) como consecuencia. Esta vulnerabilidad se debe a una…

Una vulnerabilidad en el motor de detección de Cisco Firepower System Software podría permitir que un atacante remoto sin autenticar reinicie una instancia del motor de detección Snort en un dispositivo afectado y provoque una breve denegación de servicio (DoS) como consecuencia. Esta vulnerabilidad se debe a una…

Una vulnerabilidad en Cisco Firepower System Software podría permitir que un atacante remoto no autenticado acceda a datos sensibles del sistema. La vulnerabilidad se debe a protecciones indebidas de Cross-Origin Domain para el protocolo WebSocket. Un atacante podría explotar esta vulnerabilidad convenciendo a un…

Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema de un usuario objetivo. Un atacante podría explotar esta vulnerabilidad mediante el envío al usuario de un enlace o…

Una vulnerabilidad en Cisco Meeting Server podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a los componentes o a información sensible de un sistema afectado, lo que conduce a la ejecución remota de código. La vulnerabilidad se debe a la configuración por defecto incorrecta del…

Una vulnerabilidad en el servlet Cisco Prime File Upload que afecta a múltiples productos Cisco podría permitir que un atacante remoto suba archivos arbitrarios a cualquier directorio de un dispositivo vulnerable (también conocido como salto de directorio) y los ejecute. Esta vulnerabilidad afecta a los siguientes…

Una vulnerabilidad en el componente ACS Report de Cisco Secure Access Control System (ACS) podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios en un sistema afectado. Los comandos ejecutados por el atacante se procesan al nivel de privilegios del usuario objetivo. La vulnerabilidad se…

Una vulnerabilidad en la funcionalidad de reensamblado de fragmentos IPv4 (IP Version 4) en el software Cisco Series Wireless LAN Controller de las Series 3500, 5500 y 8500 podría permitir que un atacante remoto sin autenticar haga que el dispositivo afectado se reinicie inesperadamente, provocando una denegación de…

Una vulnerabilidad en Central Web Authentication (CWA) con FlexConnect Access Points (AP) para los AP Cisco Aironet Series 1560, 1810, 1810w, 1815, 1830, 1850, 2800 y 3800 podría permitir que un atacante adyacente autenticado omita una lista de control de acceso (ACL) configurada de FlexConnect. La vulnerabilidad se…

Una vulnerabilidad al gestionar peticiones entrantes de asociación 802.11 para los Cisco Aironet 1800 Series Access Point (AP) en plataformas de hardware de Qualcomm Atheros (QCA) podría permitir que un atacante adyacente sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. Su explotación…

Una vulnerabilidad en los clientes Web Authentication (WebAuth) para Cisco Wireless LAN Controller (WLC) y Aironet Access Points que ejecutan el software Cisco IOS podría permitir que un atacante adyacente sin autenticar omita la autenticación y pase tráfico. La vulnerabilidad se debe a la implementación incorrecta de…

Una vulnerabilidad en la API REST del software Wireless LAN Controller (WLC) de Cisco Series 5500 y 8500 podría permitir que un atacante remoto no autenticado vea información del sistema que le estaría prohibida bajo ciertas circunstancias. La vulnerabilidad se debe a los mecanismos incompletos de comprobación de…

Una vulnerabilidad en la funcionalidad de validación de tramas 802.11 de Cisco Wireless LAN Controller (WLC) podría permitir que un atacante adyacente no autenticado provoque el reinicio inesperado de un dispositivo afectado, lo que provocaría una condición de denegación de servicio (DoS). La vulnerabilidad se debe a…

Una vulnerabilidad en la implementación de la funcionalidad PPTP (Point-to-Point Tunneling Protocol) en los puntos de acceso de las series 1810, 1830 y 1850 de Cisco Aironet podría permitir que un atacante remoto no autenticado provocara el reinicio de un dispositivo afectado, lo que provocaría una condición de…

Una vulnerabilidad en la asignación y gestión de cuentas de usuario por defecto para el acceso SSH (Secure Shell) a puntos de acceso de Cisco Aironet de las series 1800, 2800 y 3800 que ejecutan Cisco Mobility Express Software podría permitir que un atacante remoto autenticado obtenga privilegios en un punto de acceso…

IBM Tivoli Application Dependency Discovery Manager (TADDM) en versiones 7.1.2.x anteriores a la 7.2.1.5 y versiones 7.2.x anteriores a la 7.2.2.0 en Unix emplea permisos débiles (755) para archivos de configuración y de registro sin especificar, lo que permite que usuarios locales obtengan información sensible…

Discuz! DiscuzX hasta la versión X3.4 tiene Cross-Site Scripting (XSS) reflejado mediante forum.php?mod=postaction=newthread debido a que data/template/1_diy_portal_view.tpl.php no restringe el contenido.

Discuz! DiscuzX hasta la versión X3.4 tiene Cross-Site Scripting (XSS) persistente mediante el URI portal.php?mod=portalcpac=article, relacionado con la gestión incorrecta de elementos IMG asociados con imágenes remotas.