Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Premmerce Redirect Manager de Premmerce, en las versiones <= 1.0.9.

Se descubrió un problema en Veritas InfoScale Operations Manager (VIOM) anterior a 7.4.2.800 y 8.x anterior a 8.0.410. La aplicación web de InfoScale VIOM es vulnerable a inyección SQL en algunas de las áreas de la aplicación. Esto permite a los atacantes (que deben tener credenciales de administrador) enviar comandos…

Se descubrió un problema en Veritas InfoScale Operations Manager (VIOM) anterior a 7.4.2.800 y 8.x anterior a 8.0.410. La aplicación web de VIOM no valida los datos suministrados por el usuario y los añade a comandos del sistema operativo y a binarios internos utilizados por la aplicación. Un atacante con privilegios…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en FICO Origination Manager Decision Module 4.8.1 permiten a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada.

Existe una vulnerabilidad de secuestro de sesión en FICO Origination Manager Decision Module 4.8.1 debido a una protección insuficiente de la cookie JSESSIONID.

Una vulnerabilidad en la CLI de Cisco SDWAN vManage Software podría permitir que un atacante autenticado y local elimine archivos arbitrarios. Esta vulnerabilidad se debe a un filtrado inadecuado de las secuencias de caracteres de recorrido de directorios dentro de los comandos del sistema. Un atacante con privilegios…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Trippo ResponsiveFilemanager v.9.14.0 y anteriores, que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro sort_by en el archivo dialog.php.

El plugin de WordPress WP Inventory Manager anterior a la versión 2.1.0.12 no sanitiza ni escapa el parámetro message antes de devolverlo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El plugin de WordPress Cloud Manager hasta la versión 1.0 no sanea ni escapa el parámetro de consulta ricerca antes de mostrarlo en un panel de administración, lo que permite a atacantes no autenticados engañar a un administrador con sesión iniciada para que ejecute una carga útil de XSS al hacer clic en un enlace.

Se descubrió un problema en GeoVision GV-Edge Recording Manager 2.2.3.0 para Windows, que contiene permisos inadecuados en la instalación predeterminada y permite a los atacantes ejecutar código arbitrario y obtener privilegios elevados.

Zoho ManageEngine OPManager en versiones hasta la 126323 permite a un usuario autenticado lograr la ejecución remota de código a través de servidores de sondeo.

Cuando en un servidor virtual se configura un perfil UDP con un tiempo de espera de inactividad establecido como inmediato o con el valor 0, el tráfico no revelado puede provocar la terminación de TMM. Nota: no se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

Los permisos de archivo predeterminados de NGINX Management Suite están configurados de forma que un atacante autenticado podría modificar archivos sensibles en NGINX Instance Manager y NGINX API Connectivity Manager. Nota: Las versiones de software que han alcanzado el final del soporte técnico (EoTS) no se evalúan.

NGINX Management Suite puede permitir que un atacante autenticado acceda a objetos de configuración fuera de su entorno asignado. Nota: No se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

Existe una vulnerabilidad de salto de directorio (directory traversal) en una página no revelada de la utilidad de configuración de BIG-IP, que puede permitir a un atacante autenticado leer archivos con extensión .xml. El acceso a información restringida es limitado y el atacante no controla qué información se…

Existen múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en páginas no divulgadas de la utilidad de configuración de BIG-IP, que permiten a un atacante ejecutar JavaScript en el contexto del usuario que ha iniciado sesión en ese momento. Nota: No se evalúan las versiones de…

Cuando se configura un perfil SSL en un servidor virtual, el tráfico no revelado puede provocar un aumento en la utilización de recursos de la CPU o del acelerador SSL. Nota: las versiones de software que han alcanzado el final del soporte técnico (EoTS) no son evaluadas.

Existe una vulnerabilidad de validación incorrecta de certificados en BIG-IP Edge Client para Windows y macOS que puede permitir a un atacante suplantar un sistema BIG-IP APM. Nota: no se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

En la fase previa a la conexión, existe una vulnerabilidad de aplicación inadecuada de la integridad de los mensajes en BIG-IP Edge Client para Windows y Mac OS. Nota: no se evalúan las versiones que han alcanzado el final del soporte técnico (EoTS).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (colaborador o superior) en el plugin WordPress Download Manager Gutenberg Blocks by WordPress Download Manager, en las versiones <= 2.1.8.

El plugin Download Manager para WordPress anterior a la versión 6.3.0 filtra información de la clave maestra sin necesidad de contraseña, lo que permite a los atacantes descargar archivos de paquetes protegidos con contraseña de forma arbitraria.

OpenText BizManager anterior a 16.6.0.1 no realiza una validación adecuada durante la operación de cambio de contraseña. Esto permite que cualquier usuario autenticado cambie la contraseña de cualquier otro usuario, incluida la cuenta de Administrator.

IBM Financial Transaction Manager for SWIFT Services 3.2.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Existen credenciales estáticas en los datos de PostgreSQL utilizados en ManageEngine Access Manager Plus (AMP) compilación 4309, ManageEngine Password Manager Pro y ManageEngine PAM360. Estas credenciales podrían permitir a un actor malicioso modificar datos de configuración que elevarían sus permisos desde los de un…