Vulnerabilidades

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/dog/{agentId}. Cuando un usuario autenticado añade o edita reglas de proceso de Software Watchdog para un agente, el nombre del proceso…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/plugin-config/dashboards/menus. Cuando un usuario autenticado añade o edita una entrada del panel de control, los valores de label y path se…

Advantech WISE-DeviceOn Server en versiones anteriores a 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devices/name/{agent_id}. Cuando un usuario autenticado cambia el nombre de un dispositivo, el valor de new_name se almacena y, posteriormente, se…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicegroups/. Cuando un usuario autenticado crea un grupo de dispositivos, los valores de los campos name y description se almacenan y,…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/action/schedule. Cuando un usuario autenticado añade una programación a una tarea existente, el nombre de la programación se almacena y,…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicemap/building. Cuando un usuario autenticado crea una entrada de mapa, el parámetro name se almacena y posteriormente se muestra en la…

Advantech WISE-DeviceOn Server en versiones anteriores a la 5.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint /rmm/v1/devicemap/plan. Cuando un usuario autenticado añade un área a una entrada de mapa, el parámetro name se almacena y posteriormente se muestra…

Advantech WISE-DeviceOn Server versiones anteriores a 5.4 tienen una vulnerabilidad de clave criptográfica almacenada en el código. El producto utiliza un secreto HMAC HS512 estático para firmar los JWT de EIRMMToken en todas las instalaciones. El servidor acepta JWT falsificados que solo necesitan contener un email…

ReQuest Serious Play F3 Media Server 7.0.3 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a los atacantes ejecutar comandos arbitrarios como el usuario del servidor web. Los atacantes pueden subir archivos ejecutables PHP a través de la página Quick File Uploader, lo que…

ReQuest Serious Play F3 Media Server, versiones 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203 y 2.0.1.823, permite a atacantes no autenticados revelar el archivo de registro de depuración de Python del servidor web, que contiene información del sistema, credenciales, rutas, procesos y argumentos de…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Enterprise Server anteriores a 30.0.9 y 31.0.1, un manejo incorrecto de rutas con groupfolders hacía que la aplicación admin_audit no registrara correctamente todas las acciones sobre archivos y carpetas dentro de groupfolders. Esta…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Enterprise Server anteriores a la versión 31.0.1, los usuarios sin privilegios pueden modificar etiquetas de archivos a los que no deberían tener acceso mediante el etiquetado masivo. Esta vulnerabilidad está corregida en la versión…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Server Enterprise anteriores a 31.0.12 y 32.0.3, la falta de sanitización permitía a los usuarios malintencionados eludir la política de seguridad de contenidos cuando consiguen engañar a un usuario para que vea un SVG subido fuera de…

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server anterior a 31.0.10 y 32.0.1 y Nextcloud Enterprise Server anterior a 28.0.14.11, 29.0.16.8, 30.0.17.3 y 31.0.10, la búsqueda de contactos permitía recuperar datos personales de otros usuarios (correos electrónicos, nombres,…

Advantech WISE-DeviceOn Server versiones anteriores a la 5.4 contienen una vulnerabilidad XSS almacenada en el endpoint **/rmm/v1/plugin-config/addins/menus. Cuando un usuario autenticado agrega o edita una entrada de menú AddIns, los valores de etiqueta y ruta se almacenan en los datos de configuración del plugin y…

Versiones de Advantech WISE-DeviceOn Server anteriores a 5.4 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en el endpoint /rmm/v1/action/defined. Cuando un usuario autenticado crea una tarea, el valor defined_name se almacena y luego se renderiza en la página Overview sin saneamiento HTML. Un…

Servidor HTTP Apache 2.4.65 y anteriores con Server Side Includes (SSI) habilitado y mod_cgid (pero no mod_cgi) pasa la cadena de consulta con escape de shell a las directivas #exec cmd='...'. Este problema afecta al Servidor HTTP Apache anterior a 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

Omisión de mod_userdir+suexec mediante AllowOverride FileInfo en Apache HTTP Server. Los usuarios con acceso para usar la directiva RequestHeader en htaccess pueden hacer que algunos scripts CGI se ejecuten con un userid inesperado. Esta incidencia afecta a Apache HTTP Server: desde la 2.4.7 hasta la 2.4.65. Se…

Un desbordamiento de entero en el caso de un fallo en la renovación de certificados ACME provoca, tras un número de fallos (~30 días en configuraciones por defecto), que el temporizador de espera (backoff) pase a valer 0. Los intentos de renovar el certificado se repiten entonces sin retardos hasta que tienen éxito.…

Vulnerabilidad de Neutralización Inadecuada de Secuencias de Escape, Meta o Control en Servidor HTTP Apache a través de variables de entorno establecidas mediante la configuración de Apache que anulan inesperadamente las variables calculadas por el servidor para programas CGI. Este problema afecta a Servidor HTTP…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en el Servidor HTTP Apache en Windows con AllowEncodedSlashes On y MergeSlashes Off permite potencialmente filtrar hashes NTLM a un servidor malicioso a través de SSRF y peticiones o contenido maliciosos. Se recomienda a los usuarios actualizar a la versión 2.4.66,…

Existe una vulnerabilidad de salto de directorio (path traversal) relativo en NI System Web Server que puede provocar la divulgación de información. La explotación con éxito requiere que un atacante envíe una solicitud especialmente diseñada a NI System Web Server, lo que permite al atacante leer archivos arbitrarios.…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en un directorio de ejemplo files_pdfviewer accesible de Nextcloud con versiones anteriores a 22.2.10.33, 23.0.12.29, 24.0.12.28, 25.0.13.23, 26.0.13.20, 27.1.11.20, 28.0.14.11, 29.0.16.8, 30.0.17, 31.0.10 y 32.0.1 permite a atacantes ejecutar…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Seafile Community Edition anterior a la versión 13.0.12. Cuando Seafile está configurado con el servidor de archivos de Golang, un atacante puede subir un archivo SVG manipulado que contiene JavaScript malicioso y…

Una vulnerabilidad en Synology Mail Servidor permite a atacantes remotos autenticados leer y escribir configuraciones no sensibles, y deshabilitar algunas funciones no críticas.