Vulnerabilidades

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.3.10 en @backstage/plugin-scaffolder-backend-module-bitbucket-cloud y de la 0.2.25 en @backstage/plugin-scaffolder-backend-module-bitbucket-server, las acciones de Scaffolder de pull requests de Bitbucket no validaban…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una autorización incorrecta en el listado de tareas del scaffolder. Un usuario interno autenticado podría ver metadatos de tareas del scaffolder fuera de la…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.3.0 hasta la 0.3.8, el paquete @backstage/plugin-scaffolder-backend-module-sentry está afectado por una validación de entrada incorrecta en las acciones del scaffolder de sentry. Un usuario interno autenticado que pueda ejecutar las…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.4.0 hasta la 0.5.15, el paquete @backstage/plugin-catalog-backend-module-bitbucket-server está afectado por un filtrado incoherente de repositorios en las actualizaciones de eventos del catálogo de bitbucket server. Los despliegues…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.1.0 hasta la 0.5.0, el paquete @backstage/plugin-auth-backend-module-cloudflare-access-provider está afectado por una validación insuficiente de la audiencia en el proveedor de autenticación cloudflare access. El proveedor de…

Backstage es un framework abierto para crear portales de desarrolladores. Desde la 0.5.0 hasta la 0.6.18, el paquete @backstage/plugin-proxy-backend está afectado por una aplicación incoherente de credenciales en rutas de proxy superpuestas. Un operador puede configurar rutas de proxy superpuestas con distintos…

Una falsificación de solicitudes del lado del servidor (SSRF) en el procesamiento del esquema OpenAPI de la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor remoto autenticado de la misma cuenta de AWS hacer que el entorno de un usuario…

Un control incorrecto de la generación de código en la funcionalidad de importación de agentes de Amazon Bedrock AgentCore Starter Toolkit anterior a la 0.3.14 podría permitir a un actor autenticado de la misma cuenta ejecutar código arbitrario cuando un usuario importa y ejecuta o despliega un Bedrock Agent, mediante…

Se ha encontrado un fallo en SSSD (System Security Services Daemon). Cuando la autenticación mediante proveedor de identidad (IdP) está habilitada, las solicitudes de preautenticación conservan estado en memoria sin que se borre ni caduque. Un atacante local puede iniciar repetidamente flujos de autenticación sin…

Se ha encontrado un fallo en SSSD. Un usuario local puede provocar una denegación de servicio (DoS) explotando una condición de carrera en el respondedor autofs entre la finalización de la enumeración asíncrona y la invalidación de mapas. Enviando repetidamente solicitudes concurrentes de enumeración e invalidación de…

Se ha encontrado un fallo en Ghostscript. Cuando Ghostscript renderiza un documento PostScript o EPS manipulado, puede omitir el sandbox -dSAFER y ejecutar comandos de shell arbitrarios en el contexto del proceso de Ghostscript. El problema encadena una corrupción de memoria en el análisis del documento con la…

Una vulnerabilidad en una interfaz de API de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener información sensible del sistema afectado.

Existe una vulnerabilidad de divulgación de información sensible en el software cliente de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante con acceso local al sistema afectado obtener información sensible.

Una vulnerabilidad en una interfaz de cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) basado en DOM contra un usuario de la interfaz de cliente afectada. La explotación con éxito podría…

Una vulnerabilidad de inyección de comandos en el agente OnGuard de ClearPass Policy Manager podría permitir a un atacante remoto autenticado inyectar comandos arbitrarios. La explotación con éxito podría permitir a un atacante ejecutar comandos con privilegios elevados en el endpoint Windows afectado.

Una vulnerabilidad de escritura arbitraria de archivos en el agente OnGuard de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia local elevar sus privilegios de usuario si se cumplen ciertas condiciones previas fuera del control del atacante. La explotación con éxito podría permitir a un…

Existe una vulnerabilidad de escalada de privilegios local en el software cliente de ClearPass. La explotación con éxito podría permitir a un usuario local con privilegios bajos ejecutar comandos con privilegios elevados en el sistema afectado, si se cumplen ciertas condiciones fuera del control del atacante.

Existe una vulnerabilidad de denegación de servicio en el agente OnGuard de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante local autenticado interrumpir el funcionamiento normal del servicio del agente.

Una vulnerabilidad de inyección SQL en la API de ClearPass Policy Manager podría permitir a un atacante remoto autenticado con privilegios administrativos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Existen vulnerabilidades de ejecución remota de código en la interfaz afectada de HPE Networking ClearPass Policy Manager que podrían permitir a un atacante remoto autenticado con privilegios elevados ejecutar código arbitrario. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el…

Existe una vulnerabilidad de recorrido de directorios (path traversal) no autenticada en un endpoint de API de ClearPass Policy Manager. La explotación con éxito de esta vulnerabilidad permite a un atacante remoto no autenticado influir en las decisiones de autorización y obtener un rol no previsto.

Existe una vulnerabilidad de desbordamiento de búfer en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un usuario local autenticado ejecutar código arbitrario con privilegios elevados en el host afectado o interrumpir la disponibilidad del servicio afectado.

Una vulnerabilidad de falta de verificación de integridad en el software cliente para Windows de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia local elevar sus privilegios de usuario. Una explotación con éxito podría permitir a estos usuarios ejecutar código proporcionado por el…

Una vulnerabilidad de escalada de privilegios en el agente OnGuard para Linux de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia Linux elevar sus privilegios de usuario. Una explotación con éxito permite a un usuario malicioso escalar a privilegios de root en el cliente Linux afectado.

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.