Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de búfer en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un usuario local autenticado ejecutar código arbitrario con privilegios elevados en el host afectado o interrumpir la disponibilidad del servicio afectado.

Una vulnerabilidad de falta de verificación de integridad en el software cliente para Windows de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia local elevar sus privilegios de usuario. Una explotación con éxito podría permitir a estos usuarios ejecutar código proporcionado por el…

Una vulnerabilidad de escalada de privilegios en el agente OnGuard para Linux de ClearPass Policy Manager podría permitir a usuarios maliciosos de una instancia Linux elevar sus privilegios de usuario. Una explotación con éxito permite a un usuario malicioso escalar a privilegios de root en el cliente Linux afectado.

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.

Existe una vulnerabilidad de inyección de comandos en la API de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto autenticado escalar privilegios y obtener el control administrativo del sistema afectado.

Existe una vulnerabilidad de inyección de comandos en el software cliente de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante capaz de proporcionar una entrada manipulada al software afectado ejecutar comandos arbitrarios con privilegios elevados en el host afectado.

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en la interfaz de línea de comandos de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto autenticado con privilegios bajos ejecutar código arbitrario con privilegios elevados en el sistema operativo…

Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario administrativo de la interfaz. Una explotación con éxito podría permitir a…

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado con privilegios bajos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un…

Existe una vulnerabilidad de control de acceso incorrecto en la aplicación cliente para Android de HPE Networking ClearPass Policy Manager, en la que fuentes no confiables pueden invocar funcionalidades de la aplicación. La explotación con éxito podría permitir a un atacante remoto no autenticado, con interacción del…

Se han identificado vulnerabilidades en la interfaz afectada de ClearPass Policy Manager que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener acceso no autorizado al sistema afectado.

Una vulnerabilidad de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Una vulnerabilidad en una interfaz afectada de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios de base de datos.

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existe una vulnerabilidad de falta de verificación de integridad en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el endpoint afectado con los privilegios elevados del agente.

Existen vulnerabilidades de deserialización de datos no confiables en la interfaz web de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Se ha encontrado un fallo en el manejo de `bind_mount_prefix` de CRI-O. Cuando está configurado con un `bind_mount_prefix` no vacío, un contenedor malicioso o un atacante local podría usar un hostPath de Container Runtime Interface (CRI) que contenga un enlace simbólico absoluto intermedio. Esto podría hacer que el…

StableLib es una biblioteca estable de código útil en TypeScript y JavaScript. Antes de la 2.0.4, la ruta de decodificación de mapas CBOR de @stablelib/cbor crea objetos JavaScript ordinarios y asigna claves controladas por el atacante mediante asignación con corchetes. Una clave de mapa llamada __proto__ invoca el…

Handlebars proporciona la potencia necesaria para permitir a los usuarios crear plantillas semánticas. Desde la 4.0.0 hasta la 4.7.10, Handlebars.compile() y Handlebars.precompile() aceptan objetos AST previamente analizados validando solo determinados valores PathExpression, NumberLiteral y BooleanLiteral. Este…

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…

Handlebars proporciona la potencia necesaria para permitir a los usuarios crear plantillas semánticas. Desde la 4.0.0 hasta la 4.7.10, Handlebars.precompile() usa quotedString() en lib/handlebars/compiler/code-gen.js para emitir texto estático de plantilla en el JavaScript generado sin escapar las secuencias que…

Se ha encontrado un fallo en SSSD. En entornos de gestión de identidades con relaciones de confianza habilitadas, SSSD evalúa las reglas de Host-Based Access Control (HBAC) eliminando los calificadores de dominio y comparando solo los nombres de usuario cortos. Un usuario autenticado de un dominio de confianza que…

Se ha encontrado un fallo en SSSD. Cuando está configurado para usar Microsoft Entra ID, las entradas de búsqueda no se sanean correctamente antes de incorporarse a los filtros de consulta del directorio. Un usuario local puede explotar esta vulnerabilidad enviando una solicitud de búsqueda manipulada, alterando la…