Vulnerabilidades

Desbordamiento de búfer basado en montículo en el Sistema de Archivos Resistente de Windows (ReFS) permite a un atacante autorizado ejecutar código a través de una red.

Validación de entrada incorrecta en Windows Message Queuing permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Control de acceso inadecuado en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Falta de autenticación para función crítica en el controlador VSP de almacenamiento de Windows permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en el Sistema de Archivos Proyectado de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Servidor Web Estático (SWS) es un servidor web listo para producción, adecuado para archivos web estáticos o activos. Las versiones 2.40.0 e inferiores contienen enlaces simbólicos (symlinks) que pueden usarse para acceder a archivos o directorios fuera de la carpeta raíz web prevista. SWS generalmente no evita que…

Debido a una vulnerabilidad de revelación de información en el servidor de aplicaciones ABAP, un atacante autenticado podría leer valores sin enmascarar mostrados en las listas ABAP. La explotación exitosa podría conducir a la revelación no autorizada de datos, resultando en un alto impacto en la confidencialidad sin…

SAP Web Dispatcher, Internet Communication Manager (ICM) y SAP Content Server permiten a un usuario no autenticado explotar errores lógicos que conducen a una vulnerabilidad de corrupción de memoria. Esto resulta en un alto impacto en la disponibilidad sin impacto en la confidencialidad o integridad de la aplicación.

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas no validan correctamente las restricciones de licencia contra la base de datos, permitiendo la modificación directa de la tabla system_ticketinfo para eludir las limitaciones de licencia…

Una vulnerabilidad ha sido identificada en SINEMA Remote Connect Server (Todas las versiones < V3.2 SP4). Las aplicaciones afectadas contienen claves privadas SSL/TLS en el servidor que no están protegidas adecuadamente, permitiendo a cualquier usuario con acceso al servidor leer estas claves. Esto podría permitir a…

Se determinó una vulnerabilidad en el servidor Ilevia EVE X1 hasta la versión 4.6.5.0.eden. Se ve afectada una función desconocida del archivo /ajax/php/leaf_search.php. Esta manipulación de la línea de argumentos provoca inyección de comandos. El ataque puede iniciarse de forma remota. Se necesita un alto grado de…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a la falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, lo que podría llevar a la enumeración de red o facilitar otros ataques.

IBM WebSphere Servidor de aplicaciones 8.5, 9.0 y IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 25.0.0.12 están afectados por cross-site scripting debido a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad utilizando una URL…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la interfaz web de Lyrion Music Server <= 9.0.3. Un usuario autenticado con acceso a Settings Player puede guardar HTML/JavaScript arbitrario en el campo Player name. Ese valor es almacenado por el servidor y posteriormente se…

Las versiones de Advantech WISE-DeviceOn Server anteriores a la 5.4 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/rule-engines. Cuando un usuario autenticado crea o actualiza una regla para un agente, los campos de la regla min, max y unit se…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/dog/{agentId}. Cuando un usuario autenticado añade o edita reglas de proceso de Software Watchdog para un agente, el nombre del proceso…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/plugin-config/dashboards/menus. Cuando un usuario autenticado añade o edita una entrada del panel de control, los valores de label y path se…

Advantech WISE-DeviceOn Server en versiones anteriores a 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devices/name/{agent_id}. Cuando un usuario autenticado cambia el nombre de un dispositivo, el valor de new_name se almacena y, posteriormente, se…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicegroups/. Cuando un usuario autenticado crea un grupo de dispositivos, los valores de los campos name y description se almacenan y,…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/action/schedule. Cuando un usuario autenticado añade una programación a una tarea existente, el nombre de la programación se almacena y,…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicemap/building. Cuando un usuario autenticado crea una entrada de mapa, el parámetro name se almacena y posteriormente se muestra en la…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicemap/plan. Cuando un usuario autenticado añade un área a una entrada de mapa, el parámetro name se almacena y posteriormente se muestra…

Advantech WISE-DeviceOn Server versiones anteriores a 5.4 tienen una vulnerabilidad de clave criptográfica almacenada en el código. El producto utiliza un secreto HMAC HS512 estático para firmar los JWT de EIRMMToken en todas las instalaciones. El servidor acepta JWT falsificados que solo necesitan contener un email…