Vulnerabilidades

StableLib es una biblioteca estable de código útil en TypeScript y JavaScript. Antes de la 2.0.4, la ruta de decodificación de mapas CBOR de @stablelib/cbor crea objetos JavaScript ordinarios y asigna claves controladas por el atacante mediante asignación con corchetes. Una clave de mapa llamada __proto__ invoca el…

Handlebars proporciona la potencia necesaria para permitir a los usuarios crear plantillas semánticas. Desde la 4.0.0 hasta la 4.7.10, Handlebars.compile() y Handlebars.precompile() aceptan objetos AST previamente analizados validando solo determinados valores PathExpression, NumberLiteral y BooleanLiteral. Este…

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…

Handlebars proporciona la potencia necesaria para permitir a los usuarios crear plantillas semánticas. Desde la 4.0.0 hasta la 4.7.10, Handlebars.precompile() usa quotedString() en lib/handlebars/compiler/code-gen.js para emitir texto estático de plantilla en el JavaScript generado sin escapar las secuencias que…

Se ha encontrado un fallo en SSSD. En entornos de gestión de identidades con relaciones de confianza habilitadas, SSSD evalúa las reglas de Host-Based Access Control (HBAC) eliminando los calificadores de dominio y comparando solo los nombres de usuario cortos. Un usuario autenticado de un dominio de confianza que…

Se ha encontrado un fallo en SSSD. Cuando está configurado para usar Microsoft Entra ID, las entradas de búsqueda no se sanean correctamente antes de incorporarse a los filtros de consulta del directorio. Un usuario local puede explotar esta vulnerabilidad enviando una solicitud de búsqueda manipulada, alterando la…

Una omisión de autorización mediante una clave controlada por el usuario (CWE-639) en Elasticsearch puede dar lugar a divulgación de información mediante una solicitud de búsqueda entre clústeres especialmente manipulada que hace referencia a un identificador de shard no autorizado. Elasticsearch contiene una…

Una recursión no controlada (CWE-674) en Elasticsearch puede dar lugar a denegación de servicio mediante una solicitud especialmente manipulada que hace que el servidor construya y procese una estructura de datos profundamente anidada sin límite de profundidad de recursión. Elasticsearch contiene una debilidad de…

Una autorización incorrecta (CWE-863) en Elasticsearch puede dar lugar a escalada de privilegios mediante un privilegio administrativo delegado cuyo ámbito no se aplica completamente durante las comprobaciones de autorización. Elasticsearch contiene una debilidad de autorización incorrecta en un privilegio…

Una recursión no controlada (CWE-674) en Elasticsearch puede dar lugar a denegación de servicio mediante una solicitud especialmente manipulada y profundamente anidada enviada a la función de agregaciones de la API de búsqueda. Elasticsearch contiene una debilidad de recursión no controlada en su procesamiento de…

Una asignación de memoria con un valor de tamaño excesivo (CWE-789) en Elasticsearch puede dar lugar a denegación de servicio mediante asignación excesiva (CAPEC-130). Un usuario autenticado con privilegios de gestión de conectores podría hacer que el clúster asigne una cantidad no controlada de memoria cuando se…

Una asignación de recursos sin límites ni limitación (CWE-770) en Elasticsearch puede dar lugar a denegación de servicio mediante asignación excesiva (CAPEC-130). Elasticsearch aplica un límite de tamaño al campo de metadatos proporcionado por el usuario para cada recurso de plantilla individual, pero no limita la…

Una recursión no controlada (CWE-674) en Elasticsearch puede permitir a un usuario autenticado con privilegios bajos terminar un nodo de Elasticsearch, lo que da lugar a una denegación de servicio, mediante asignación excesiva (CAPEC-130).

Una complejidad ineficiente de expresiones regulares (CWE-1333) en Elasticsearch puede dar lugar a denegación de servicio mediante una explosión exponencial de expresiones regulares (CAPEC-492). La estrategia de fragmentación recursiva de la función CHUNK de ES|QL acepta una lista de expresiones regulares…

Una autorización incorrecta (CWE-863) en Elasticsearch puede dar lugar a la modificación no autorizada de data streams mediante el acceso a funcionalidades no restringidas correctamente por ACL (CAPEC-1). Un usuario autenticado con privilegios suficientes sobre un único recurso podía usar la API Modify Data Streams…

Un consumo de recursos no controlado (CWE-400) en Elasticsearch puede dar lugar a denegación de servicio mediante asignación excesiva (CAPEC-130). Un usuario autenticado con privilegios bajos puede enviar una consulta especialmente manipulada que provoca un crecimiento no controlado de la memoria en el motor de…

En los puntos de acceso Wi-Fi de Arista afectados con Captive Portal habilitado, un cliente inalámbrico no autenticado conectado a un SSID con portal cautivo habilitado puede bloquear el servicio del portal con una solicitud HTTP manipulada. El servicio se reinicia automáticamente, pero un ataque sostenido de baja…

En los puntos de acceso Wi-Fi de Arista afectados con Captive Portal habilitado, un cliente inalámbrico no autenticado conectado a un SSID con Captive Portal habilitado puede bloquear el servicio del portal con una solicitud HTTP manipulada. Esto da lugar a una denegación de servicio temporal hasta que el servicio se…

En los puntos de acceso Wi-Fi de Arista afectados, existe una vulnerabilidad de corrupción de memoria en los endpoints de red del enlace ascendente cableado del punto de acceso. Un atacante no autenticado puede bloquear el servicio del sensor o, potencialmente, lograr la ejecución remota de código. La explotación…

En los puntos de acceso Wi-Fi de Arista afectados, un atacante no autenticado con acceso de red al servicio de captura puede enviar un paquete manipulado para provocar el bloqueo del servicio o, potencialmente, lograr la ejecución remota de código. Este exploit requiere un modo de streaming no predeterminado y poco…

En los puntos de acceso de Arista afectados configurados con tunelización VXLAN y L2-proxy (una configuración específica exclusiva del caso de uso VESPA), un cliente inalámbrico asociado al SSID tunelizado puede enviar un paquete manipulado, haciendo que el punto de acceso revele contenidos de la memoria en el tráfico…

En los puntos de acceso de Arista afectados con Wireless Intrusion Prevention System (WIPS) activo, un atacante no autenticado dentro del alcance de radiofrecuencia (RF) puede enviar una trama manipulada para bloquear el servicio del sensor, deshabilitando la monitorización WIPS en el punto de acceso o,…

En los puntos de acceso Wi-Fi de Arista afectados con portal cautivo o firewall de aplicaciones habilitado en al menos un SSID, una vulnerabilidad en el servicio de gateway inalámbrico podría permitir a un atacante adyacente en la red no autenticado enviar un paquete manipulado que provoque un desbordamiento de pila,…

Una vulnerabilidad de inyección de comandos del sistema operativo (SO) en la gestión de copias de seguridad de CloudVision CUE puede permitir a un Super User autenticado enviar una solicitud de copia de seguridad manipulada y ejecutar comandos arbitrarios con los privilegios del servicio afectado.

Una validación incorrecta de determinados parámetros de solicitud de la interfaz de programación de aplicaciones (API) de CloudVision CUE puede permitir a un usuario de red autenticado realizar una inyección SQL contra el backend que afecte a su disponibilidad.