Vulnerabilidades

Los contenedores de IBM Business Automation Workflow 24.0.0 hasta 24.0.0-IF006, 24.0.1 hasta 24.0.1-IF004, 25.0.0 hasta 25.0.0-IF001, y IBM Business Automation Workflow tradicional con Process Federation Server 24.0.0 hasta 24.0.1 y 25.0.0, son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la consola de administración de varios productos de WSO2 debido a una codificación de salida inadecuada. Mediante la manipulación de parámetros específicos, un actor malintencionado puede inyectar JavaScript arbitrario en la…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en los endpoints de autenticación de múltiples productos de WSO2 debido a una falta de codificación de la salida. Un actor malintencionado puede inyectar cargas útiles de JavaScript arbitrarias en el endpoint de autenticación, que…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación insuficiente del contenido y del destino de los archivos subidos en los servicios de administración SOAP. Un actor malicioso con privilegios administrativos puede subir un archivo especialmente diseñado a una…

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

MDaemon Mail Server 23.5.2 valida SPF, DKIM y DMARC utilizando la dirección de correo electrónico encerrada entre corchetes angulares (<>) en la cabecera From: de SMTP DATA. Un atacante puede elaborar una cabecera From: con múltiples espacios finos Unicode invisibles para mostrar un remitente falsificado mientras…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación de entrada inadecuada en el endpoint del servicio de administración CarbonAppUploader. Un atacante autenticado con los privilegios adecuados puede subir un archivo malicioso a una ubicación controlada por el…

Un atacante con una cuenta de solo lectura válida puede eludir el modo de solo lectura de Doris MCP Server debido a un control de acceso inadecuado, lo que permite realizar modificaciones que deberían haber sido impedidas por las restricciones de solo lectura. Impacto: Eluden el modo de solo lectura; los atacantes con…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.

El servidor de Insider Threat Management (ITM) en versiones anteriores a la 7.17.2 contiene una vulnerabilidad de omisión de autenticación que permite a usuarios no autenticados en una red adyacente realizar la anulación del registro de agentes cuando el número de agentes registrados supera el límite de la licencia.…

El servicio Servidor de Comunicación Bizerba (BCS) tiene una ruta de servicio sin comillas. Debido a la forma en que Windows busca el ejecutable para el servicio BCS, se pueden ejecutar programas maliciosos.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 podría permitir a un usuario no-root obtener privilegios/capacidades más altos dentro del ámbito de un contenedor debido a la ejecución con privilegios innecesarios.

Inyección SQL en Revive Adserver 6.0.0 causa potencial interrupción o acceso a información cuando se envían cargas útiles específicamente diseñadas por usuarios autenticados.

Se ha identificado una vulnerabilidad de cross-site scripting (XSS) reflejado en Revive Adserver versión 5.5.2. Un atacante podría engañar a un usuario con acceso a la interfaz de usuario de una instancia de Revive Adserver para que haga clic en una URL específicamente diseñada y ejecutar código JavaScript inyectado…

Las versiones de Nagios Log Server anteriores a 2024R1 son vulnerables a secuencias de comandos en sitios cruzados (XSS) a través de la función Create User. La validación o el escapado insuficientes de la entrada proporcionada por el usuario podrían permitir a un atacante inyectar y ejecutar scripts arbitrarios en el…

Las versiones de Nagios Log Server anteriores a 2024R1 contienen una vulnerabilidad de autorización incorrecta. Los usuarios que carecían del permiso de API necesario podían, no obstante, invocar los puntos de conexión de la API, lo que provocaba un acceso no previsto a los datos y a las acciones expuestas a través de…

Las versiones de Nagios Log Server anteriores a la 2.1.14 son vulnerables a secuencias de comandos en sitios cruzados (XSS) a través de la página Snapshots. El contenido de registro no fiable no se codificaba de forma segura para el contexto de salida, lo que permitía que datos controlados por un atacante presentes en…

Las versiones de Nagios Log Server anteriores a la 2.1.6 contienen vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) a través de la interfaz web en las páginas Create User, Edit User y Manage Host Lists. Una validación o un escapado insuficientes de la entrada proporcionada por el usuario pueden…

Las versiones de Nagios Log Server anteriores a la 1.4.2 son vulnerables a secuencias de comandos en sitios cruzados (XSS) en la sección Dashboards al mostrar las entradas de registro en la tabla Logs. El contenido de registro no fiable no se codificaba de forma segura para el contexto de salida, lo que permitía que…

Nagios Log Server versiones anteriores a 2024R1.3.2 contienen una vulnerabilidad de escalada de privilegios en el flujo de trabajo de cambio de correo electrónico de la cuenta. Un usuario podría establecer su propio correo electrónico a un valor no válido y, debido a la validación y comprobaciones de autorización…

Versiones de Nagios Log Server anteriores a 2024R1.3.1 contienen una vulnerabilidad de inyección de código donde los valores de ID de panel malformados no se validan correctamente antes de ser reenviados a una API interna. Un atacante capaz de proporcionar valores de ID de panel manipulados puede hacer que el sistema…

Las versiones de Nagios Log Server anteriores a 2024R2.0.3 contienen una vulnerabilidad de ejecución con privilegios innecesarios ya que ejecuta su proceso Logstash incrustado como el usuario root. Si un atacante es capaz de comprometer el proceso Logstash - por ejemplo, explotando un plugin inseguro, una inyección de…

Las versiones de Nagios Log Server anteriores a 2024R2.0.3 contienen una vulnerabilidad de autorización incorrecta que permite a usuarios no administradores eliminar paneles globales. La aplicación no aplicó correctamente las comprobaciones de autorización para el flujo de trabajo de eliminación de paneles globales,…

En versiones de Nagios Log Server anteriores a 2024R2.0.3, cuando se elimina el panel de control predeterminado configurado de un usuario, la aplicación no recurre de forma fiable a un panel de control predeterminado vacío. En algunas implementaciones, esto puede resultar en que se presente un panel de control…

Las versiones de Nagios Log Server anteriores a 2024R2.0.2 contienen una vulnerabilidad en el componente de gestión de clústeres al solicitar credenciales sensibles de nodos pares a través de un canal no cifrado, incluso cuando SSL/TLS está habilitado en la configuración del producto. Como resultado, un atacante…